🇰🇷 한글 설명
MongoDB C++ 드라이버의 네임스페이스 식별자 처리 과정에서 특수 문자를 허용하는 취약점이 발견되었습니다. 신뢰할 수 없는 입력을 검증 없이 네임스페이스 식별자 생성에 사용할 경우, 공격자가 의도하지 않은 데이터베이스 대상으로 작업을 유도하여 타 테넌트의 데이터에 대한 제한적인 읽기 및 쓰기 권한을 획득할 수 있습니다.
💡 쉬운 설명
데이터베이스의 주소를 만드는 과정에서 특수 문자가 섞여 들어가는 것을 막지 못하는 문제입니다. 이를 통해 공격자가 원래 접근해서는 안 되는 다른 사용자의 데이터 영역으로 명령을 보낼 수 있습니다.
🇺🇸 원문 (English)
A weakness in the MongoDB C++ Driver's handling of caller-supplied namespace identifiers allows special characters embedded in those identifiers. An application that builds a namespace identifier from untrusted input without validating it may therefore have its operation directed at a different target than intended. This can result in limited unauthorized read and write access to data belonging to another logical tenant of the affected application.
📍 영향받는 시스템
MongoDB C++ Driver (특수 문자가 포함된 네임스페이스 식별자를 허용하는 버전)
⚔️ 공격 벡터
검증되지 않은 사용자 입력값을 네임스페이스 식별자 생성에 포함시켜 데이터베이스 경로를 조작하는 방식
🛡️ 대응 방법
네임스페이스 식별자 생성 시 입력값에 대한 엄격한 유효성 검사를 수행하고, 드라이버를 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
현재 설치된 MongoDB C++ 드라이버의 버전을 확인하여 취약점이 해결된 패치 버전인지 대조하십시오.
mongocxx_version_check_command_placeholder