🇰🇷 한글 설명
$__timeGroup 매크로를 악용하여 SQL 데이터소스를 통해 서버 메모리 오버로드(OOM) 공격을 수행할 수 있습니다. 공격 수행에 30분 이상의 시간이 소요되며, 서버 자동 재시작이 미설정 시 서버 충돌을 초래합니다.
💡 쉬운 설명
Grafana의 시간 그룹화 기능을 악용하면 서버 메모리를 가득 채워 다운시킬 수 있습니다. 자동 재시작이 활성화되면 피해가 최소화됩니다.
🇺🇸 원문 (English)
Using the $__timeGroup macro, one can achieve an OOM by overloading the server. This requires a SQL datasource. If the server is set up to auto-restart, the impact is minimal or non-existent, as the attack can take upwards of half an hour to crash the server.
📍 영향받는 시스템
Grafana (SQL 데이터소스 사용)
⚔️ 공격 벡터
$__timeGroup 매크로를 이용한 메모리 오버로드 공격
🛡️ 대응 방법
Grafana 패치 적용 또는 최신 버전으로 업데이트, 서버 자동 재시작 설정 확인
🔧 검증 코드
Grafana 서버의 SQL 데이터소스 개수를 확인합니다. 0이면 해당 CVE 영향 없음, 1 이상이면 영향 범위 내에 있습니다.
curl -s http://localhost:3000/api/datasources 2>/dev/null | grep -c '"type":"grafana-piechart-panel-datasource"' || echo '0'