🇰🇷 한글 설명
MongoDB에서 readWrite 권한을 가진 인증된 사용자가 mongod 서버 프로세스를 중단시킬 수 있는 보안 취약점이 발견되었습니다. 컬렉션 생성 시 호환되지 않는 WiredTiger 스토리지 설정 옵션을 지정하여 스토리지 엔진 계층에서 타입 혼동(type confusion)을 유발할 수 있습니다. 이로 인해 잘못된 데이터 형식 해석이 발생하여 메모리 손상 및 서버 충돌이 발생하며, 설정이 재시작 후에도 유지되어 수동 조치가 필요합니다.
💡 쉬운 설명
데이터를 읽고 쓸 수 있는 권한을 가진 사용자가 특수한 설정을 사용하여 데이터베이스 서버를 강제로 꺼뜨릴 수 있는 문제입니다. 한 번 서버가 고장 나면 다시 켜도 설정이 남아 있어 관리자가 직접 고쳐야 합니다.
🇺🇸 원문 (English)
A security issue was discovered in MongoDB where an authenticated user with readWrite privileges could crash the mongod server process. By specifying a custom WiredTiger storage configuration option with an incompatible value during collection creation, a user could cause a type confusion in the storage engine layer. When documents were subsequently read from the misconfigured collection, the resulting mismatch in expected data format led to corrupted memory interpretation and a server crash. The crafted collection configuration persists across restarts, requiring manual operator intervention to remediate.
📍 영향받는 시스템
MongoDB (WiredTiger 스토리지 엔진을 사용하는 버전)
⚔️ 공격 벡터
인증된 사용자가 컬렉션 생성 시 호환되지 않는 WiredTiger 스토리지 옵션을 입력하여 공격
🛡️ 대응 방법
MongoDB 보안 패치 적용 및 문제가 된 컬렉션의 스토리지 설정 수동 수정
🔧 검증 코드
설치된 MongoDB의 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 확인합니다.