🇰🇷 한글 설명
MongoDB C# 드라이버의 클라이언트 측 암호화 스키마 구성 요소에서 필드 식별자를 정규화하거나 검증하지 않고 패턴 표현식으로 해석되는 위치에 배치하는 취약점이 발견되었습니다. 이로 인해 특정 필드에 대한 암호화 보호가 적용되지 않아 데이터가 평문으로 저장되거나, 의도보다 더 넓은 범위에 암호화 규칙이 적용될 수 있습니다.
💡 쉬운 설명
데이터를 암호화해야 하는 규칙을 설정할 때, 입력값이 잘못 해석되어 암호화가 제대로 되지 않을 수 있는 문제입니다. 이 경우 중요한 정보가 암호화되지 않은 채 그대로 노출될 위험이 있습니다.
🇺🇸 원문 (English)
A client-side encryption schema construction component in the MongoDB C# Driver places caller-supplied field identifiers into a position that is interpreted as a pattern expression, without normalizing or validating them. As a result, an application that designates certain fields for client-side field-level encryption may have the protection silently fail to apply, so data intended to be encrypted is stored and returned in cleartext; conversely, the rule may apply more broadly than intended. No user action is required to cause the condition, and any party with ordinary read access to the stored data — without possession of the encryption keys — can observe the unprotected values.
📍 영향받는 시스템
MongoDB C# Driver (Client-side encryption schema construction component)
⚔️ 공격 벡터
공격자가 필드 식별자에 특수 패턴 표현식을 삽입하여 암호화 규칙을 무력화하거나 우회함
🛡️ 대응 방법
MongoDB C# 드라이버를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 MongoDB.Driver의 버전을 확인하여 취약점이 해결된 최신 버전인지 대조하십시오.
dotnet list package | grep MongoDB.Driver