🇰🇷 한글 설명
TDengine은 사물인터넷(IoT) 기기에 최적화된 오픈소스 시계열 데이터베이스입니다. 3.4.1.15 이전 버전에서는 UDF 생성 권한을 가진 사용자가 조작된 공유 라이브러리를 업로드하여 eval 같은 사용자 정의 함수로 설치한 뒤, 데이터베이스 쿼리를 통해 TDengine 서버에서 임의의 C 코드를 실행할 수 있습니다. 이 문제는 3.4.1.15 버전에서 수정되었습니다.
💡 쉬운 설명
데이터베이스에 함수를 추가할 수 있는 권한이 있는 사용자가 악성 프로그램을 함수처럼 등록해 서버를 장악할 수 있는 문제입니다. 최신 버전으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
TDengine is an open source, time-series database optimized for Internet of Things devices. Prior to 3.4.1.15, a user with create udf privilege could upload a crafted shared library and install it as a user-defined function, such as eval, then execute arbitrary C code on the TDengine server side through database queries. This issue is fixed in version 3.4.1.15.
📍 영향받는 시스템
TDengine 3.4.1.15 미만 버전을 사용하는 서버
⚔️ 공격 벡터
UDF 생성 권한을 가진 인증된 사용자가 조작된 공유 라이브러리를 업로드하고 쿼리로 실행하여 서버에서 임의 C 코드를 실행
🛡️ 대응 방법
TDengine을 3.4.1.15 이상 버전으로 업데이트하고, UDF 생성 권한을 필요한 사용자에게만 최소한으로 부여
🔧 검증 코드
출력된 버전이 3.4.1.15 이상이면 패치된 상태이며, 그보다 낮으면 취약한 버전이므로 즉시 업데이트가 필요합니다.
taos -s 'SELECT SERVER_VERSION();' 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+'