🇰🇷 한글 설명
MariaDB의 SST(Single State Transfer) 과정에서 기부 노드가 조인 노드로부터 받은 매개변수를 명령줄에 삽입할 때 적절한 검증 없이 처리하는 취약점이 있습니다. 이로 인해 악의적인 조인 노드가 rsync SST 방법을 통해 기부 노드에서 임의의 셸 명령을 실행할 수 있습니다.
💡 쉬운 설명
데이터베이스 동기화 과정에서 외부에서 받은 데이터를 제대로 확인하지 않고 실행하는 보안 허점이 있습니다. 해커가 이를 이용해 서버에 악성 명령을 내려 시스템 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
MariaDB server is a community developed fork of MySQL server. From versions 10.6.1 to before 10.6.27, 10.11.1 to before 10.11.18, 11.4.1 to before 11.4.12, 11.8.1 to before 11.8.8, and 12.3.1, during the SST the donor node is interpolating parameters that the joiner sent into the command line. Not all parameters were properly validated which could allow a malicious joiner to execute arbitrary shell commands on the donor side via the rsync SST method. This issue has been patched in versions 10.6.27, 10.11.18, 11.4.12, 11.8.8, and 12.3.2.
📍 영향받는 시스템
MariaDB 10.6.1-10.6.26, 10.11.1-10.11.17, 11.4.1-11.4.11, 11.8.1-11.8.7, 12.3.1
⚔️ 공격 벡터
rsync SST 방법을 사용한 악의적인 조인 노드가 기부 노드의 명령줄 매개변수를 조작하여 원격 코드 실행
🛡️ 대응 방법
MariaDB를 패치된 버전(10.6.27, 10.11.18, 11.4.12, 11.8.8, 12.3.2 이상)으로 즉시 업그레이드하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 범위 내에 있는지 확인하고, 해당 버전보다 높은 패치된 버전으로 업그레이드해야 합니다.
mariadb --version 2>/dev/null || mysql --version 2>/dev/null