🇰🇷 한글 설명
MongoDB 샤디드 클러스터 라우터 프로세스의 요청 처리 경로에서 제어되지 않는 리소스 소비 약점이 발견되었습니다. 인증되지 않은 클라이언트가 연결 모니터링 파라미터를 전송하여 서버의 CPU 리소스를 무제한으로 소모하게 함으로써 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
해커가 특별한 권한 없이도 MongoDB 서버에 가짜 요청을 보내 서버의 계산 능력을 모두 써버리게 만들 수 있습니다. 이로 인해 서버가 매우 느려지거나 정상적인 사용자가 서비스를 이용하지 못하게 됩니다.
🇺🇸 원문 (English)
An uncontrolled resource consumption weakness exists in the request-handling path of the MongoDB sharded-cluster router process. A client that has network access to a router port and has not authenticated can supply connection-monitoring parameters that cause the server to expend CPU resources without any rate limiting, degrading or denying service to legitimate clients. No authentication, elevated privileges, or user interaction is required. Only availability is affected; data confidentiality and integrity are not impacted.
📍 영향받는 시스템
MongoDB sharded-cluster router process (버전 미지정)
⚔️ 공격 벡터
네트워크를 통해 인증 없이 특정 연결 모니터링 파라미터가 포함된 요청을 전송
🛡️ 대응 방법
MongoDB 보안 패치 적용 및 라우터 포트에 대한 네트워크 접근 제어(ACL) 강화
🔧 검증 코드
출력된 MongoDB 버전을 확인하여 해당 취약점이 해결된 최신 보안 패치 버전인지 제조사 공지사항과 대조하십시오.
mongod --version 2>/dev/null | grep -E 'version'