🇰🇷 한글 설명
databasement 1.8.2 미만 버전에서 인증된 사용자가 데이터베이스 이름을 조작하여 원격 코드 실행(RCE)을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 인자 주입(Argument Injection)을 통해 mariadb-dump 명령의 결과 파일을 임의의 경로(예: index.php)에 작성함으로써 시스템 권한을 획득할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 데이터베이스 이름을 교묘하게 바꿔서 서버의 중요한 파일을 마음대로 수정하거나 악성 코드를 심을 수 있는 문제입니다. 명령어를 직접 실행하지 않더라도 설정값을 조작하는 것만으로도 서버를 장악할 수 있습니다.
🇺🇸 원문 (English)
databasement before 1.8.2 allows remote code execution because it runs certain commands (e.g., mariadb-dump) with a database name that can be specified by any authenticated user. For example, --result-file=/app/public/index.php can write to index.php. In other words, quoting prevents OS command injection in mariadb-dump, but the argument injection alone is sufficient for code execution indirectly. NOTE: the project's composer.json file does not indicate an independently published databasement Composer package.
📍 영향받는 시스템
databasement 1.8.2 미만 모든 버전
⚔️ 공격 벡터
인증된 사용자에 의한 인자 주입(Argument Injection)을 통한 원격 코드 실행
🛡️ 대응 방법
databasement을 1.8.2 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 1.8.2 미만인지 확인하십시오.
composer show databasement 2>/dev/null | grep -E 'versions'