🇰🇷 한글 설명
MariaDB의 특정 버전에서 SELECT ... INTO OUTFILE 및 DUMPFILE 명령어 실행 시 FILE 권한 검증이 누락되는 취약점입니다. FROM 절에 서브쿼리만 포함된 경우 권한 없이 파일 출력이 가능하여 데이터 유출 위험이 있습니다.
💡 쉬운 설명
데이터베이스에서 파일을 저장할 때 권한 확인을 건너뛰는 오류가 있습니다. 해커가 이를 이용해 권한 없이 서버의 중요한 파일을 추출할 수 있습니다.
🇺🇸 원문 (English)
MariaDB server is a community developed fork of MySQL server. From versions 10.6.1 to before 10.6.26, 10.11.1 to before 10.11.17, 11.4.1 to before 11.4.11, 11.8.1 to before 11.8.7, and 12.3.1, MariaDB allowed SELECT ... INTO OUTFILE and SELECT ... INTO DUMPFILE without verifying the FILE privilege if the FROM clause contained only subqueries. This issue has been patched in versions 10.6.26, 10.11.17, 11.4.11, 11.8.7, and 12.3.2.
📍 영향받는 시스템
MariaDB 10.6.1-10.6.25, 10.11.1-10.11.16, 11.4.1-11.4.10, 11.8.1-11.8.6, 12.3.1
⚔️ 공격 벡터
FILE 권한이 없는 사용자가 서브쿼리가 포함된 SELECT INTO 문을 사용하여 서버 파일 시스템에 데이터 쓰기
🛡️ 대응 방법
MariaDB를 패치된 버전(10.6.26, 10.11.17, 11.4.11, 11.8.7, 12.3.2 이상)으로 즉시 업그레이드
🔧 검증 코드
출력된 버전이 패치된 최소 버전보다 낮은 경우 취약한 것으로 판단