🇰🇷 한글 설명
MongoDB BI Connector ODBC 드라이버가 부동 소수점 열 값을 텍스트로 변환할 때 대상 버퍼 크기를 확인하지 않는 취약점이 발견되었습니다. 공격자가 충분히 큰 부동 소수점 값을 저장할 수 있다면, 드라이버가 버퍼 범위를 초과하여 메모리를 작성함으로써 인접 메모리를 손상시키거나 애플리케이션을 중단시킬 수 있습니다.
💡 쉬운 설명
숫자를 글자로 바꾸는 과정에서 준비된 그릇보다 더 큰 데이터를 담으려다 메모리가 넘치는 문제입니다. 이를 통해 프로그램이 갑자기 꺼지거나 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
The MongoDB BI Connector ODBC Driver converts floating point column values into text without checking that the result fits within the destination buffer. When an application reads a sufficiently large floating point value as text, the driver may write beyond the end of that buffer and corrupt adjacent memory. A user who can store data in a collection read through the BI Connector could use this to crash the application performing the read.
📍 영향받는 시스템
MongoDB BI Connector ODBC Driver (버전 미상)
⚔️ 공격 벡터
BI Connector를 통해 읽을 수 있는 컬렉션에 조작된 대규모 부동 소수점 데이터를 저장하여 공격
🛡️ 대응 방법
MongoDB에서 제공하는 최신 보안 패치가 적용된 ODBC 드라이버로 업데이트
🔧 검증 코드
설치된 ODBC 드라이버 목록에서 MongoDB BI Connector가 존재하는지 확인
odbcinst -q -d | grep -i 'MongoDB BI Connector'