🇰🇷 한글 설명
ArcadeDB 26.8.1 미만 버전에서 MongoDB 와이어 프로토콜 플러그인의 데이터 명령에 대한 SASL 인증이 강제되지 않는 취약점이 발견되었습니다. 인증되지 않은 공격자가 자격 증명 없이 27017 포트에 접속하여 모든 데이터베이스에 대해 삽입, 조회, 수정, 삭제 및 생성 명령을 수행할 수 있습니다.
💡 쉬운 설명
데이터베이스의 보안 문이 잠겨 있지 않아, 아이디나 비밀번호 없이도 누구나 데이터베이스에 접속할 수 있는 상태입니다. 이를 통해 공격자가 소중한 데이터를 훔쳐보거나 마음대로 삭제하고 조작할 수 있습니다.
🇺🇸 원문 (English)
ArcadeDB versions before 26.8.1 fail to enforce SASL authentication on data commands in the MongoDB wire-protocol plugin. Unauthenticated attackers can issue insert, find, update, delete, and create commands against any database by connecting to port 27017 without credentials.
📍 영향받는 시스템
ArcadeDB versions before 26.8.1
⚔️ 공격 벡터
27017 포트를 통해 인증 없이 MongoDB 와이어 프로토콜 명령을 전송하여 공격
🛡️ 대응 방법
ArcadeDB를 26.8.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 26.8.1 미만인지 확인하십시오.
arcade-db --version 2>/dev/null || echo 'Version check failed'