🇰🇷 한글 설명
MongoDB Connector for BI에서 컬렉션의 JSON 스키마 검사기 설명 텍스트가 SHOW CREATE 문을 통해 반환될 때 백슬래시 문자가 완전히 이스케이프되지 않는 취약점이 발견되었습니다. 스키마를 수정할 권한이 있는 사용자는 생성된 SQL 출력에 임의의 SQL 텍스트를 삽입할 수 있으며, 이를 재실행할 경우 권한 상승 공격이 가능합니다.
💡 쉬운 설명
데이터베이스 설정값에 특수 문자를 교묘하게 섞어 넣어, 나중에 이 설정을 불러올 때 몰래 악성 명령어가 실행되게 만드는 공격입니다. 관리자가 정상적인 설정 파일인 줄 알고 실행했다가 해커의 명령어가 실행될 위험이 있습니다.
🇺🇸 원문 (English)
In MongoDB Connector for BI, the description text of a collection's JSON schema validator is incorporated into the comment text of the DDL returned by SHOW CREATE statements without complete escaping of backslash characters. A user with permission to modify a collection's schema validator, in deployments configured to build their SQL schema from those validators, can cause additional SQL text to be embedded in that generated output. If an operator or automated tool later replays that generated statement against a SQL server, the additional text is executed with the privileges of that session.
📍 영향받는 시스템
MongoDB Connector for BI (스키마 검사기 수정 권한이 있는 환경)
⚔️ 공격 벡터
JSON 스키마 검사기의 설명 필드에 이스케이프되지 않은 백슬래시를 포함시켜 SQL 인젝션 유도
🛡️ 대응 방법
MongoDB Connector for BI를 최신 보안 패치가 적용된 버전으로 업데이트하고 스키마 수정 권한을 최소화합니다.
🔧 검증 코드
설치된 패키지 목록에서 MongoDB Connector for BI의 현재 설치 버전을 확인합니다.
dpkg -l | grep -i 'mongodb-connector-for-bi' || rpm -qa | grep -i 'mongodb-connector-for-bi'