🇰🇷 한글 설명
MongoDB 서버의 Queryable Encryption 유지 관리 작업 중 발생하는 결함으로 인해, 특정 암호화 컬렉션에 권한이 있는 인증된 사용자가 다른 컬렉션의 데이터를 무단으로 수정하거나 삭제할 수 있습니다. 이는 내부 메타데이터 참조를 사용하기 전에 특정 참조에 대한 검증이 불충분하여 발생합니다.
💡 쉬운 설명
데이터를 암호화해서 관리하는 기능에 허점이 있어, 권한이 있는 사용자가 자신이 접근할 수 없는 다른 데이터 영역까지 건드릴 수 있는 문제입니다. 이로 인해 중요한 정보가 마음대로 바뀌거나 사라질 위험이 있습니다.
🇺🇸 원문 (English)
An issue in MongoDB Server's Queryable Encryption maintenance operations could allow an authenticated user with privileges on one encrypted collection to cause unauthorized modification or destruction of data belonging to a different collection. This is due to insufficient validation of certain internal metadata references before they are used to perform operations on other namespaces.
📍 영향받는 시스템
MongoDB Server (Queryable Encryption 기능 사용 버전)
⚔️ 공격 벡터
권한이 있는 인증된 사용자가 조작된 내부 메타데이터 참조를 사용하여 다른 네임스페이스에 접근
🛡️ 대응 방법
MongoDB 보안 패치 적용 및 Queryable Encryption 관련 권한 설정 재검토
🔧 검증 코드
출력된 MongoDB 서버 버전을 확인하여 해당 취약점이 해결된 최신 보안 패치 버전인지 확인합니다.