🇰🇷 한글 설명
Frappe 프레임워크의 check_safe_sql_query 함수에서 SELECT INTO OUTFILE 쿼리를 허용하는 취약점이 발견되었습니다. 이로 인해 데이터베이스 권한 설정이 미흡하고 MySQL FILE 권한이 있는 자체 호스팅 사이트에서 파일 쓰기가 가능할 수 있습니다. 해당 문제는 16.18.3 및 15.108.0 버전에서 수정되었습니다.
💡 쉬운 설명
해커가 데이터베이스 명령어를 이용해 서버에 몰래 파일을 저장할 수 있는 보안 약점이 발견되었습니다. 데이터베이스 권한이 너무 높게 설정되어 있으면 서버의 중요한 정보가 유출되거나 악성 파일이 생성될 수 있습니다.
🇺🇸 원문 (English)
Frappe is a full-stack web application framework. Prior to 16.18.3 and 15.108.0, check_safe_sql_query permitted SELECT INTO OUTFILE queries, which could potentially work on self-hosted sites if database permissions are not well aligned and MySQL FILE privileges are available. This issue is fixed in versions 16.18.3 and 15.108.0.
📍 영향받는 시스템
Frappe versions prior to 16.18.3 and 15.108.0
⚔️ 공격 벡터
SQL Injection을 통해 SELECT INTO OUTFILE 명령어를 실행하여 서버 파일 시스템에 파일 생성
🛡️ 대응 방법
Frappe 프레임워크를 16.18.3 또는 15.108.0 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 수정된 버전인 16.18.3 또는 15.108.0 이상이 포함되어 있는지 확인하십시오.
bench version | grep -E 'frappe (16.18.3|15.108.0)'