🇰🇷 한글 설명
MongoDB 서버에서 권한이 제한된 인증된 사용자가 자신의 권한을 넘어 보호된 시스템 컬렉션에 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 공격자가 적절한 권한 없이도 중요한 시스템 컬렉션을 삭제하거나 재생성할 수 있습니다.
💡 쉬운 설명
데이터베이스에 접속 권한이 있는 일반 사용자가 관리자만 할 수 있는 중요한 시스템 파일을 마음대로 지우거나 바꿀 수 있는 문제입니다. 이로 인해 데이터베이스 전체가 망가질 위험이 있습니다.
🇺🇸 원문 (English)
An issue in MongoDB Server could allow an authenticated user with a limited database-scoped role to perform an action against protected system collections that their assigned privileges should not permit. This could result in critical system collections being dropped and recreated without proper authorization.
📍 영향받는 시스템
MongoDB Server (권한 관리 기능이 포함된 버전)
⚔️ 공격 벡터
제한된 권한을 가진 인증된 사용자가 특수하게 조작된 요청을 통해 시스템 컬렉션에 접근
🛡️ 대응 방법
MongoDB 보안 패치를 적용하고 사용자 역할 및 권한(RBAC) 설정을 재검토하십시오.
🔧 검증 코드
출력된 MongoDB 버전을 확인하여 해당 취약점이 해결된 최신 보안 패치 버전인지 제조사 공지사항과 대조하십시오.