🇰🇷 한글 설명
SimStudio 0.5.74 미만 버전에서 MongoDB 도구 엔드포인트가 인증이나 호스트 제한 없이 임의의 연결 매개변수를 허용하는 취약점이 발견되었습니다. 공격자는 이 엔드포인트를 악용하여 접근 가능한 모든 MongoDB 인스턴스에 연결하고 데이터를 읽거나 수정 및 삭제할 수 있습니다.
💡 쉬운 설명
SimStudio의 특정 기능이 보안 장치 없이 외부 연결을 허용하여 데이터베이스에 마음대로 접속할 수 있는 상태입니다. 이를 통해 해커가 중요한 정보를 훔치거나 데이터를 파괴할 수 있습니다.
🇺🇸 원문 (English)
On SimStudio version below to 0.5.74, the MongoDB tool endpoints accept arbitrary connection parameters from the caller without authentication or host restrictions. An attacker can leverage these endpoints to connect to any reachable MongoDB instance and perform unauthorized operations including reading, modifying, and deleting data.
📍 영향받는 시스템
SimStudio version below 0.5.74
⚔️ 공격 벡터
인증 없이 MongoDB 엔드포인트에 임의의 연결 매개변수를 전달하여 원격 데이터베이스 접속
🛡️ 대응 방법
SimStudio를 0.5.74 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.5.74보다 낮은지 확인하십시오.
simstudio --version 2>/dev/null | grep -E '0\.[0-9]+\.[0-9]+'