🇰🇷 한글 설명
MongoDB 서버의 취약점으로 인해 제한된 데이터베이스 권한을 가진 인증된 사용자가 서버 전체의 진단 로깅 설정을 수정할 수 있습니다. 이를 통해 공격자는 서버 전체의 로깅을 중단시켜 비정상적인 활동을 은폐하거나, 과도한 로그를 생성하여 운영 모니터링 성능을 저하시킬 수 있습니다.
💡 쉬운 설명
권한이 낮은 사용자가 서버 전체의 기록(로그) 기능을 마음대로 끄거나 켤 수 있는 문제입니다. 공격자가 나쁜 짓을 하고 나서 흔적을 지우기 위해 로그를 못 남기게 만들 수 있어 위험합니다.
🇺🇸 원문 (English)
An issue in MongoDB Server could allow an authenticated user with limited, database-scoped privileges to modify diagnostic logging settings that affect the entire server rather than just the intended database. This could allow suppression of diagnostic logging server-wide, potentially obscuring unauthorized activity, or degrade operational monitoring by causing excessive log volume.
📍 영향받는 시스템
MongoDB Server (권한 설정에 따라 서버 전체에 영향)
⚔️ 공격 벡터
제한된 데이터베이스 권한을 가진 인증된 사용자가 진단 로깅 설정을 변경하는 방식
🛡️ 대응 방법
MongoDB 보안 패치를 적용하고, 사용자에게 최소 권한 원칙(Principle of Least Privilege)에 따라 데이터베이스 범위로 권한을 엄격히 제한하십시오.
🔧 검증 코드
설치된 MongoDB 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 제조사의 보안 권고안과 비교하십시오.