🇰🇷 한글 설명
MariaDB의 Galera 클러스터 환경에서 고권한 사용자가 wsrep_sst_receive_address 또는 wsrep_sst_donor 전역 시스템 변수를 조작하여 조인 노드에서 마리아디비 프로세스 소유자로 셸 명령을 실행할 수 있는 취약점입니다. 이 문제는 10.6.27, 10.11.18, 11.4.12, 11.8.8, 12.3.2 버전에서 패치되었습니다.
💡 쉬운 설명
데이터베이스 관리자가 악의적으로 설정값을 변경해 서버 운영체제 명령을 실행할 수 있는 구멍이 있었습니다. 이를 방지하려면 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
MariaDB server is a community developed fork of MySQL server. From versions 10.6.1 to before 10.6.27, 10.11.1 to before 10.11.18, 11.4.1 to before 11.4.12, 11.8.1 to before 11.8.8, and 12.3.1, a high-privileged MariaDB user could've used wsrep_sst_receive_address or wsrep_sst_donor global system variables to execute shell commands as the uid of the mariadbd process on the galera joiner node. This issue has been patched in versions 10.6.27, 10.11.18, 11.4.12, 11.8.8, and 12.3.2.
📍 영향받는 시스템
MariaDB 10.6.1-10.6.26, 10.11.1-10.11.17, 11.4.1-11.4.11, 11.8.1-11.8.7, 12.3.1
⚔️ 공격 벡터
고권한 사용자가 Galera SST 설정 변수를 통해 원격 셸 코드 실행
🛡️ 대응 방법
MariaDB를 권장 패치 버전(10.6.27, 10.11.18, 11.4.12, 11.8.8, 12.3.2 이상)으로 업그레이드
🔧 검증 코드
출력된 버전이 패치된 최소 버전보다 낮으면 취약하며, 이상이면 안전합니다.
mariadb --version 2>/dev/null || mysql --version 2>/dev/null