🇰🇷 한글 설명
MariaDB 11.8.5 이하 버전에서 서버 감사 플러그인이 활성화되어 있을 때, 특정 필터링 설정(QUERY_DCL, QUERY_DDL, QUERY_DML)이 적용되어 있으면 주석(-- 또는 #)으로 시작하는 SQL 문이 로그에 기록되지 않는 취약점입니다. 이로 인해 인증된 사용자가 감사 로그를 우회하여 활동을 은폐할 수 있습니다.
💡 쉬운 설명
데이터베이스에서 누가 어떤 명령을 내렸는지 기록하는 '감사 일지' 기능이 특정 기호(주석)를 사용하면 작동하지 않는 문제입니다. 공격자가 기록을 남기지 않고 몰래 명령을 실행할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
In MariaDB server version through 11.8.5, when server audit plugin is enabled with server_audit_events variable configured with QUERY_DCL, QUERY_DDL, or QUERY_DML filtering, if an authenticated database user invokes a SQL statement prefixed with double-hyphen (—) or hash (#) style comments, the statement is not logged.
📍 영향받는 시스템
MariaDB server version through 11.8.5 (server_audit plugin enabled)
⚔️ 공격 벡터
인증된 사용자가 SQL 문 앞에 '--' 또는 '#' 주석을 붙여 감사 로그 기록을 우회함
🛡️ 대응 방법
MariaDB를 최신 보안 패치가 적용된 버전으로 업데이트하거나 감사 설정 및 필터링 정책을 재검토하십시오.
🔧 검증 코드
출력된 버전이 11.8.5 이하인지 확인하여 취약한 버전 여부를 판단합니다.
mariadb --version | grep -E '11\.[0-8]\\.'