🇰🇷 한글 설명
데이터 소스 정의에 너무 긴 파일 경로 설정이 포함될 경우, MongoDB BI Connector ODBC 드라이버 설정 대화 상자에서 할당된 버퍼 범위를 벗어나 데이터를 쓰는 버퍼 오버플로 취약점이 발생합니다. 이 문제는 파일 또는 폴더 선택 시 버퍼 용량 계산 오류로 인해 발생하며, 프로세스 비정상 종료나 사용자 권한으로 임의 코드가 실행될 수 있는 위험이 있습니다.
💡 쉬운 설명
파일 경로가 너무 길면 프로그램이 메모리를 관리하는 과정에서 실수를 하여 오류가 발생하거나 해커가 악성 코드를 실행할 수 있는 문제입니다. 설정 창에서 파일을 선택할 때 이 문제가 발생할 수 있습니다.
🇺🇸 원문 (English)
A data source definition containing an over-length file path setting may cause the MongoDB BI Connector ODBC Driver setup dialog to write outside the bounds of an allocated buffer. The issue stems from an incorrect buffer capacity calculation in the dialog's file and folder selection handling, and is reached only when a user opens the setup dialog for such a data source and initiates a file or folder selection. Depending on build configuration, the result may range from abnormal process termination to, under certain conditions, execution of unintended code in the context of the user running the dialog.
📍 영향받는 시스템
MongoDB BI Connector ODBC Driver (버전 미상)
⚔️ 공격 벡터
길게 조작된 파일 경로가 포함된 데이터 소스를 사용하여 드라이버 설정 창을 열고 파일/폴더 선택을 시도함
🛡️ 대응 방법
해당 드라이버의 최신 보안 패치를 적용하거나, 비정상적으로 긴 경로를 가진 데이터 소스 설정을 피함
🔧 검증 코드
명령어 결과에 해당 드라이버 패키지가 나타나면 설치된 것이며, 설치된 버전이 취약한 버전인지 제조사 보안 공지를 통해 확인해야 합니다.
dpkg -l | grep -i 'mongodb-bi-connector' || rpm -qa | grep -i 'mongodb-bi-connector'