🇰🇷 한글 설명
MongoDB Rust 드라이버가 서버로 전송하는 요청에 포함되는 사용자 제공 대상 식별자의 특수 문자를 중화하지 못하는 취약점입니다. 공격자가 이 식별자를 조작할 수 있다면, 애플리케이션의 권한을 이용해 의도하지 않은 대상에 쓰기 작업을 수행하여 데이터가 무단 수정될 수 있습니다.
💡 쉬운 설명
프로그램이 데이터베이스에 명령을 내릴 때 사용자가 입력한 글자를 제대로 검사하지 않아 발생하는 문제입니다. 나쁜 의도를 가진 사람이 입력값을 조작하면, 원래 건드리면 안 되는 다른 데이터를 마음대로 수정할 수 있습니다.
🇺🇸 원문 (English)
The MongoDB Rust Driver does not neutralize special characters in a caller-supplied target identifier before embedding it in the request it sends to the server. An actor able to influence that identifier in an application using the driver may cause write operations to be applied to an unintended target within the same deployment using the application's own credentials. This may result in unauthorized modification of data belonging to another logical boundary enforced by the application.
📍 영향받는 시스템
MongoDB Rust Driver (특정 버전 미만)
⚔️ 공격 벡터
사용자 입력값이 포함된 대상 식별자(target identifier)에 특수 문자를 삽입하여 요청 구조를 조작하는 방식
🛡️ 대응 방법
MongoDB Rust Driver를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 mongodb 드라이버의 버전을 확인하여 취약점이 해결된 최신 버전인지 대조합니다.
cargo pkgid mongodb | grep -E 'version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server