🇰🇷 한글 설명
컬렉션에 스키마 검증이 활성화된 상태에서 업데이트 또는 삽입 작업이 스키마를 위반할 경우, 로컬 서버 로그 메시지에 사용자 데이터가 완전히 마스킹되지 않은 채 기록될 수 있습니다. 이로 인해 민감한 정보가 로그 파일에 노출될 위험이 있습니다.
💡 쉬운 설명
데이터베이스에 잘못된 형식의 데이터를 넣으려고 할 때, 오류 메시지가 남으면서 사용자의 개인정보가 가려지지 않고 그대로 로그에 찍히는 문제입니다. 로그 파일을 볼 수 있는 사람이 있다면 개인정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
When schema validation is enabled on a collection and an update or insert would violate the collection's schema, the local server log message generated may not have all user data redacted.
This issue impacts MongoDB Server v7.0 versions prior to 7.0.34, v8.0 versions prior to 8.0.23, v8.2 versions prior to 8.2.9 and v8.3 versions prior to 8.3.2.
📍 영향받는 시스템
MongoDB Server v7.0 < 7.0.34, v8.0 < 8.0.23, v8.2 < 8.2.9, v8.3 < 8.3.2
⚔️ 공격 벡터
스키마 위반을 유도하는 데이터 삽입/수정 시도를 통해 서버 로그에 민감 정보 노출 유도
🛡️ 대응 방법
영향을 받는 버전을 확인하고 최신 보안 패치가 적용된 버전(7.0.34, 8.0.23, 8.2.9, 8.3.2 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 버전 범위에 포함되는지 확인하십시오.
mongod --version | grep -E '7.0\.[0-9]+|8.0\.[0-9]+|8.2\.[0-9]+|8.3\.[0-9]+'