🇰🇷 한글 설명
MariaDB의 ST_Area 함수가 잘못된 WKB(Well-Known Binary) 형식을 처리할 때 할당된 버퍼 범위를 초과하여 읽는 취약점이 발견되었습니다. 공격자가 조작된 공간 데이터를 제공하면 메모리 정보가 유출되어 ASLR 우회 공격에 활용될 수 있습니다.
💡 쉬운 설명
지도 데이터와 같은 특수한 도형 정보를 처리하는 과정에서 프로그램이 허용된 메모리 범위를 넘어서 읽는 오류가 있습니다. 이를 통해 해커가 컴퓨터 내부의 중요한 메모리 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, ST_Area reads beyond the allocated buffer when processing invalid WKB for a MultiPolygon because the multi-polygon parser advances past a nested geometry header without first verifying enough input remains. A low-privileged remote attacker can supply malformed spatial data to disclose memory useful for bypassing ASLR as part of a multi-vulnerability chain. This issue is fixed in versions 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2.
📍 영향받는 시스템
MariaDB 10.6.1~10.6.28, 10.11.1~10.11.19, 11.4.1~11.4.13, 11.8.1~11.8.9, 12.3.1~12.3.3, 13.0.1~13.0.2
⚔️ 공격 벡터
저권한 원격 공격자가 조작된 공간 데이터(WKB)를 전송하여 메모리 정보 유출 유도
🛡️ 대응 방법
MariaDB를 최신 보안 패치 버전(10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2 이상)으로 업데이트
🔧 검증 코드
출력된 버전 번호가 취약한 범위에 포함되는지 확인하여 업데이트 필요 여부를 판단합니다.
mariadb --version | grep -E '10.6\.[0-9]+|10.11\.[0-9]+|11.4\.[0-9]+|11.8\.[0-9]+|12.3\.[0-9]+|13.0\.[0-9]+'