🇰🇷 한글 설명
MongoDB 서버의 구성 검증 컴포넌트에서 대소문자 구분 처리 오류로 인해 서버 시작 시 인증 서브시스템이 기본적으로 비활성화된 상태로 유지될 수 있습니다. 네트워크 접근 권한이 있는 인증되지 않은 사용자가 임의의 관리자 작업을 수행할 수 있어 데이터의 기밀성, 무결성 및 가용성에 심각한 영향을 미칩니다.
💡 쉬운 설명
설정 파일의 대소문자를 잘못 인식하는 오류 때문에 보안 기능이 꺼진 채로 서버가 켜질 수 있습니다. 이 경우 해커가 아무런 로그인 없이 서버에 접속하여 모든 데이터를 조작하거나 삭제할 수 있습니다.
🇺🇸 원문 (English)
Improper handling of case sensitivity in the configuration validation component of MongoDB Server may cause the authorization subsystem to remain in a default disabled state during server startup. An unauthenticated user with network access to a deployment where this condition occurs can perform arbitrary administrative operations, resulting in full impact of data confidentiality, integrity, and availability.
📍 영향받는 시스템
MongoDB Server (구성 검증 컴포넌트 오류가 발생하는 특정 버전)
⚔️ 공격 벡터
네트워크를 통해 인증 없이 서버에 접속하여 관리자 권한 탈취
🛡️ 대응 방법
MongoDB 보안 패치 적용 및 구성 파일의 대소문자 설정 검증
🔧 검증 코드
출력된 MongoDB 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 제조사 보안 권고안과 비교합니다.