🇰🇷 한글 설명
MongoDB 서버의 시계열 컬렉션 처리 과정에서 발생하는 취약점으로, 쓰기 권한이 있는 인증된 사용자가 특정 문서를 삽입하여 내부 데이터 구조를 불일치하게 만들 수 있습니다. 이로 인해 서버가 의도하지 않은 메모리 영역에 접근하게 되어 서비스 거부(DoS), 메모리 내용 노출 또는 메모리 손상이 발생할 수 있습니다.
💡 쉬운 설명
데이터베이스에 특정 방식으로 데이터를 입력하면 시스템 내부의 규칙이 깨지게 됩니다. 이로 인해 서버가 갑자기 멈추거나, 중요한 메모리 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
An issue in MongoDB Server's handling of timeseries collections could allow an authenticated user with write privileges to cause an internal data structure to become inconsistent through certain document insertions. A subsequent insert into the affected bucket could then result in the server accessing memory outside its intended bounds, potentially causing a server crash (denial of service), exposure of limited memory contents, or memory corruption.
📍 영향받는 시스템
MongoDB Server (timeseries collections 기능을 사용하는 버전)
⚔️ 공격 벡터
쓰기 권한을 가진 인증된 사용자가 조작된 문서를 시계열 컬렉션에 삽입
🛡️ 대응 방법
MongoDB 보안 패치가 적용된 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 제조사 보안 권고안과 비교