🇰🇷 한글 설명
MariaDB 서버가 바이너리 FRM 파일을 열 때 메타데이터의 카운트, 오프셋, 길이 및 필드 경계를 충분히 검증하지 않는 취약점이 발견되었습니다. 공격자가 데이터 디렉토리에 조작된 FRM 파일을 배치할 경우, 경계 외 읽기/쓰기가 발생하여 서버가 충돌하거나 원격 코드 실행이 가능할 수 있습니다.
💡 쉬운 설명
데이터베이스의 설정 파일을 조작하여 서버를 멈추게 하거나 해커가 마음대로 명령을 내릴 수 있는 보안 구멍이 발견되었습니다. 해커가 가짜 파일을 데이터 폴더에 넣기만 해도 위험할 수 있습니다.
🇺🇸 원문 (English)
MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB insufficiently validated counts, offsets, lengths, and field boundaries in FRM metadata while opening binary FRM files. An attacker able to place a crafted FRM file in the data directory could trigger out-of-bounds reads or writes, crash the server, or potentially execute code. This issue is fixed in versions 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2.
📍 영향받는 시스템
MariaDB 10.6.1~10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2 미만 버전
⚔️ 공격 벡터
데이터 디렉토리에 조작된 FRM 파일을 배치하여 경계 외 메모리 접근 유도
🛡️ 대응 방법
MariaDB를 수정된 버전(10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2 이상)으로 업데이트
🔧 검증 코드
출력된 버전 번호가 취약한 범위(예: 10.6.28 미만)에 해당하면 업데이트가 필요합니다.
mariadb --version | grep -E '10.6\.[0-9]+|10.11\.[0-9]+|11.4\.[0-9]+|11.8\.[0-9]+|12.3\.[0-9]+|13.0\.[0-9]+'