🇰🇷 한글 설명
MongoDB 서버의 Queryable Encryption 유지 관리 작업 중 특정 요청 매개변수가 컬렉션의 암호화 필드 설정과 제대로 검증되지 않는 취약점이 발견되었습니다. 읽기/쓰기 권한을 가진 인증된 사용자가 특수하게 조작된 요청을 보내면 서버가 충돌하거나 과도한 내부 쓰기가 발생하여 리소스 고갈 및 암호화된 인덱스 데이터 손상이 발생할 수 있습니다.
💡 쉬운 설명
데이터를 암호화해서 관리하는 기능에 허점이 있어, 권한이 있는 사용자가 잘못된 명령을 보내면 데이터베이스가 멈추거나 암호화된 데이터가 망가질 수 있습니다. 이는 시스템을 마비시키거나 중요한 정보를 손상시킬 위험이 있습니다.
🇺🇸 원문 (English)
MongoDB Server's handling of a Queryable Encryption maintenance operation did not properly validate certain request parameters against the collection's encrypted field configuration before use. An authenticated user with readWrite privileges could submit a specially formed request that leads to a server crash or excessive internal writes, resulting in resource exhaustion and corruption of encrypted index data.
📍 영향받는 시스템
MongoDB Server (Queryable Encryption 기능을 사용하는 버전)
⚔️ 공격 벡터
읽기/쓰기 권한을 가진 인증된 사용자가 조작된 유지 관리 요청을 전송
🛡️ 대응 방법
MongoDB 보안 패치를 적용하고 Queryable Encryption 설정 및 권한 관리를 강화하십시오.
🔧 검증 코드
출력된 MongoDB 버전을 확인하여 해당 취약점이 해결된 최신 보안 패치 버전인지 제조사 공지사항과 대조하십시오.