🇰🇷 한글 설명
MongoDB Server에서 권한이 있는 사용자가 applyOps 명령을 통해 비활성화된 기능 게이트를 우회할 수 있는 보안 취약점이 발견되었습니다. 공격자는 의도되지 않은 내부 복제 모드 값을 지정하여 운영 환경에서 기본적으로 차단된 컨테이너 작업을 실행하고, 이를 통해 임의의 내부 저장소 테이블에 직접 데이터를 쓸 수 있습니다. 이 과정에서 권한 검사가 네임스페이스만 확인하고 실제 저장 대상을 확인하지 않는 결함이 악용됩니다.
💡 쉬운 설명
데이터베이스 관리 권한을 가진 사용자가 원래는 사용할 수 없는 숨겨진 기능을 강제로 실행하여 데이터베이스의 중요한 내부 정보를 마음대로 수정할 수 있는 문제입니다. 보안 검사가 겉모습만 확인하고 실제 데이터가 저장되는 위치를 제대로 확인하지 못해 발생하는 취약점입니다.
🇺🇸 원문 (English)
A security issue in MongoDB Server allows an authenticated user with elevated internal privileges to bypass a disabled feature gate in the applyOps command by specifying an internal replication mode value that was not intended to be client-selectable. This bypass enables execution of container operations that are disabled by default in production configurations, allowing direct storage-engine writes to arbitrary internal storage tables. The authorization check for these operations validates only the operation's namespace, not the actual storage target, enabling writes to unrelated internal metadata or other collections' data.
📍 영향받는 시스템
MongoDB Server (특정 버전 미기재, 내부 복제 모드 조작이 가능한 버전)
⚔️ 공격 벡터
인증된 사용자가 applyOps 명령에 특수하게 조작된 내부 복제 모드 값을 입력하여 기능 제한을 우회함
🛡️ 대응 방법
MongoDB 보안 패치를 적용하고, 내부 복제 모드 및 applyOps 명령에 대한 접근 권한을 엄격히 제한함
🔧 검증 코드
출력된 MongoDB 버전을 확인하여 해당 취약점이 해결된 최신 보안 패치 버전인지 제조사 공지사항과 대조함