🇰🇷 한글 설명
MariaDB의 JSON_SCHEMA_VALID() 함수 내 버그로 인해 인증된 사용자가 서버를 중단시킬 수 있는 취약점입니다. 특정 조건 하에서 메모리 레이아웃을 정밀하게 제어할 수 있다면 원격 코드 실행(RCE)으로 이어질 가능성이 있습니다. 이 문제는 MariaDB 11.4.10, 11.8.6, 12.2.2 버전에서 수정되었습니다.
💡 쉬운 설명
데이터베이스에 접속 권한이 있는 사용자가 특수한 명령어를 보내 서버를 강제로 멈추게 할 수 있는 문제입니다. 아주 까다로운 조건이 필요하지만, 운이 나쁘면 해커가 서버를 마음대로 조종할 수도 있습니다.
🇺🇸 원문 (English)
MariaDB server is a community developed fork of MySQL server. An authenticated user can crash MariaDB versions 11.4 before 11.4.10 and 11.8 before 11.8.6 via a bug in JSON_SCHEMA_VALID() function. Under certain conditions it might be possible to turn the crash into a remote code execution. These conditions require tight control over memory layout which is generally only attainable in a lab environment. This issue is fixed in MariaDB 11.4.10, MariaDB 11.8.6, and MariaDB 12.2.2.
📍 영향받는 시스템
MariaDB 11.4 (11.4.10 미만), 11.8 (11.8.6 미만)
⚔️ 공격 벡터
인증된 사용자가 JSON_SCHEMA_VALID() 함수를 악용하여 공격
🛡️ 대응 방법
MariaDB를 최신 보안 패치 버전(11.4.10, 11.8.6, 12.2.2 이상)으로 업데이트
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 패치가 필요한 상태입니다.
mariadb --version | grep -E '11.4\.[0-9]+|11.8\.[0-9]+' | grep -vE '11.4.10|11.8.6|12.2.2'