🇰🇷 한글 설명
MongoDB libmongocrypt의 자동 암호화 컨텍스트 설정 과정에서 입력값 검증 누락으로 인해 공격자가 제공한 데이터베이스 식별자가 검증 없이 수용될 수 있습니다. 이로 인해 잘못된 스키마가 선택될 수 있으며, 결과적으로 애플리케이션이 처리하는 정보의 제한적인 노출이나 수정이 발생할 수 있습니다.
💡 쉬운 설명
데이터베이스를 암호화하는 도구에서 입력값을 제대로 확인하지 않는 문제가 발견되었습니다. 공격자가 가짜 이름을 입력하면 엉뚱한 데이터 규칙이 적용되어 정보가 잘못 보이거나 바뀔 위험이 있습니다.
🇺🇸 원문 (English)
A missing input-validation issue in MongoDB libmongocrypt's automatic-encryption context setup allows a caller-supplied database identifier to be accepted without sanitization. The resulting impact is limited to incorrect schema selection, which may lead to limited disclosure or modification of information handled by the application.
📍 영향받는 시스템
MongoDB libmongocrypt (취약한 버전)
⚔️ 공격 벡터
공격자가 조작된 데이터베이스 식별자를 입력하여 자동 암호화 컨텍스트를 설정함
🛡️ 대응 방법
libmongocrypt 라이브러리를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 라이브러리 버전을 확인하여 보안 패치가 적용된 버전인지 제조사 공지사항과 대조하십시오.
pkg-config --modversion libmongocrypt 2>/dev/null || echo 'Not installed'