🇰🇷 한글 설명
bson_validate 함수가 특정 입력값에 대해 조기에 반환되어 검증에 성공한 것으로 잘못 보고할 수 있는 취약점입니다. 이로 인해 BSON 데이터 검증이 건너뛰어질 수 있으며, 잘못된 형식이나 유효하지 않은 UTF-8 시퀀스가 검증을 통과하여 잘못 처리될 위험이 있습니다.
💡 쉬운 설명
데이터가 올바른지 확인하는 검사기가 특정 상황에서 검사를 제대로 하지 않고 '통과'라고 잘못 알려주는 문제입니다. 이로 인해 나쁜 의도를 가진 잘못된 데이터가 시스템 내부로 들어올 수 있습니다.
🇺🇸 원문 (English)
The bson_validate function may return early on specific inputs and incorrectly report success. This behavior could result in skipping validation for BSON data, allowing malformed or invalid UTF-8 sequences to bypass validation and be processed incorrectly. The issue may affect applications that rely on these functions to validate untrusted BSON data before further processing. This issue affects MongoDB C Driver versions prior to 1.30.5, MongoDB C Driver version 2.0.0 and MongoDB C Driver version 2.0.1
📍 영향받는 시스템
MongoDB C Driver 1.30.5 미만 버전, 2.0.0 버전, 2.0.1 버전
⚔️ 공격 벡터
검증을 우회하도록 설계된 특수하게 조작된 BSON 데이터를 전송하여 시스템의 데이터 처리 로직을 교란함
🛡️ 대응 방법
MongoDB C Driver를 1.30.5 버전 이상 또는 취약점이 해결된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.30.5 미만이거나 2.0.0, 2.0.1인 경우 취약한 상태입니다.
pkg-config --modversion libmongoc-1.0 2>/dev/null || mongoc-client-version 2>/dev/null || echo 'Not installed'