🇰🇷 한글 설명
MongoDB BI Connector ODBC 드라이버를 사용하는 애플리케이션에서 저장 프로시저의 출력 매개변수를 처리할 때 메모리 안전성 문제가 발생할 수 있습니다. 공격자가 조작된 메타데이터를 반환하는 신뢰할 수 없거나 사칭된 데이터베이스 서버에 연결할 경우 프로세스 종료, 메모리 노출 또는 임의 코드 실행이 가능합니다.
💡 쉬운 설명
가짜 데이터베이스에 연결했을 때 프로그램이 메모리를 잘못 다루어 해킹당할 수 있는 문제입니다. 이로 인해 프로그램이 꺼지거나 중요한 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
An application using the MongoDB BI Connector ODBC Driver may experience a memory-safety issue when processing output parameters from a stored procedure. Triggering this issue requires connecting to an untrusted or impersonated database server that returns crafted metadata. This may result in process termination, disclosure of process memory, or, under certain conditions, arbitrary code execution.
📍 영향받는 시스템
MongoDB BI Connector ODBC Driver (버전 미상)
⚔️ 공격 벡터
신뢰할 수 없는 또는 사칭된 데이터베이스 서버에 연결하여 조작된 메타데이터를 전달받음
🛡️ 대응 방법
MongoDB BI Connector ODBC 드라이버를 최신 보안 패치가 적용된 버전으로 업데이트하고 신뢰할 수 있는 데이터베이스 서버에만 연결하십시오.
🔧 검증 코드
명령어 결과에 MongoDB BI Connector 관련 드라이버 이름이 출력되면 해당 드라이버가 설치되어 있는 상태입니다.
odbcinst -q -d | grep -i 'MongoDB BI Connector'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server