🇰🇷 한글 설명
MongoDB Server의 쿼리 계획 구성 요소에서 힙 영역 경계 외 읽기(heap out-of-bounds read) 보안 취약점이 발견되었습니다. 데이터베이스 읽기 및 쓰기 권한을 가진 인증된 사용자가 조작된 쿼리 작업을 통해 이 취약점을 유발할 수 있으며, 이로 인해 할당된 버퍼 범위를 벗어난 메모리를 읽을 수 있습니다. 노출된 메모리 내용은 진단 쿼리 통계 출력을 통해 부분적으로 관찰될 수 있습니다.
💡 쉬운 설명
데이터베이스에 접근 권한이 있는 사용자가 특수한 명령어를 보내 서버의 허용된 메모리 범위를 넘어서는 정보를 읽어낼 수 있는 문제입니다. 이를 통해 서버 내부의 민감한 정보가 일부 유출될 위험이 있습니다.
🇺🇸 원문 (English)
A heap out-of-bounds read security issue exists in the query planning component of MongoDB Server. An authenticated user with database read and write privileges can trigger the security issue through crafted query operations, causing the server to read memory beyond allocated buffer boundaries. The revealed memory contents may be partially observable through diagnostic query statistics output.
📍 영향받는 시스템
MongoDB Server (쿼리 계획 구성 요소가 포함된 버전)
⚔️ 공격 벡터
데이터베이스 읽기/쓰기 권한을 가진 인증된 사용자가 조작된 쿼리 실행
🛡️ 대응 방법
MongoDB 보안 패치 적용 및 사용자 권한 최소화 원칙 준수
🔧 검증 코드
출력된 MongoDB 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 제조사 보안 권고문과 대조합니다.