🇰🇷 한글 설명
MongoDB 서버에서 권한이 제한된 인증된 사용자가 보호된 시스템 컬렉션에 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 컬렉션 메타데이터가 노출되거나, 특정 배포 환경에서는 시스템 컬렉션 데이터가 무단으로 수정될 위험이 있습니다.
💡 쉬운 설명
데이터베이스의 권한이 낮은 사용자가 원래는 볼 수 없어야 하는 시스템의 중요한 정보를 훔쳐보거나 수정할 수 있는 문제입니다. 관리자 권한이 없는 사용자가 시스템 설정에 영향을 줄 수 있어 주의가 필요합니다.
🇺🇸 원문 (English)
An issue in MongoDB Server could allow an authenticated user with a limited database-scoped role to perform an action against protected system collections that should require more specific privileges. This could result in exposure of collection metadata and, on certain deployment configurations, unauthorized modification of system collection data.
📍 영향받는 시스템
MongoDB Server (취약한 버전 확인 필요)
⚔️ 공격 벡터
제한된 권한을 가진 인증된 사용자가 특수하게 조작된 요청을 통해 시스템 컬렉션에 접근
🛡️ 대응 방법
MongoDB를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 MongoDB 버전을 확인하여 보안 패치가 적용된 최신 버전인지 제조사 공지사항과 대조하십시오.