🇰🇷 한글 설명
TDengine 3.4.1.6 이하 버전의 source/libs/parser/src/parUtil.c 파일 trimString() 함수는 SQL 문자열의 이스케이프 시퀀스(\%, \_, \x)를 처리하기 전에 1바이트 공간만 확인합니다. 이로 인해 스택 버퍼 tmpTokenBuf에 1바이트 범위 밖 쓰기가 발생하며, 서비스 거부 및 원격 코드 실행으로 이어질 수 있습니다. 3.4.1.14 버전에서 수정되었습니다.
💡 쉬운 설명
IoT 기기 데이터를 저장하는 TDengine 데이터베이스에 특수하게 조작된 SQL 문자열을 보내면 프로그램이 멈추거나 공격자가 시스템을 장악할 수 있습니다. 최신 버전으로 업데이트하면 이 문제가 해결됩니다.
🇺🇸 원문 (English)
TDengine is an open source, time-series database optimized for Internet of Things devices. In 3.4.1.6 and earlier, source/libs/parser/src/parUtil.c trimString() checks space for only one byte before processing SQL string escape sequences \%, \_, or \x, allowing a one-byte out-of-bounds write to the stack buffer tmpTokenBuf that can cause denial of service and potentially remote code execution. This issue is fixed in version 3.4.1.14.
📍 영향받는 시스템
TDengine 3.4.1.6 이하 버전
⚔️ 공격 벡터
네트워크를 통해 조작된 SQL 쿼리(이스케이프 시퀀스 포함)를 TDengine 서버에 전송하여 스택 버퍼 오버플로를 유발
🛡️ 대응 방법
TDengine을 3.4.1.14 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 3.4.1.14 미만이면 취약하므로 업데이트가 필요하고, 3.4.1.14 이상이면 수정된 버전입니다. 출력이 없으면 TDengine이 설치되어 있지 않은 것입니다.
taos -V 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+'