🇰🇷 한글 설명
MariaDB 12.3.1~12.3.3 및 13.0.2 버전에서 SYS_REFCURSOR 처리 중 커서 배열 재할당 시 오래된 참조가 남는 취약점이 발견되었습니다. 권한이 낮은 공격자가 다수의 SYS_REFCURSOR를 열고 이를 호출하면 Use-After-Free 오류를 유발할 수 있으며, 다른 취약점과 결합 시 원격 코드 실행이 가능합니다.
💡 쉬운 설명
데이터베이스의 특정 기능을 비정상적으로 많이 사용하면 메모리 관리 오류를 일으킬 수 있는 문제입니다. 이를 통해 해커가 원격에서 컴퓨터를 제어할 위험이 있습니다.
🇺🇸 원문 (English)
MariaDB server is a community developed fork of MySQL server. From 12.3.1 until 12.3.3 and 13.0.2, SYS_REFCURSOR handling is affected because cursor-array reallocation can leave stale references in routine contexts. A low-privileged attacker can open a large number of SYS_REFCURSORs and then fetch one to trigger a use-after-free that can enable remote code execution when combined with another vulnerability. This issue is fixed in versions 12.3.3 and 13.0.2.
📍 영향받는 시스템
MariaDB 12.3.1 ~ 12.3.3 및 13.0.2
⚔️ 공격 벡터
낮은 권한의 사용자가 다수의 SYS_REFCURSOR를 생성하고 호출하여 메모리 오류 유발
🛡️ 대응 방법
MariaDB를 최신 패치 버전인 12.3.3 또는 13.0.2 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 버전이 설치되어 있는 상태입니다.
mariadb --version | grep -E '12.3.[1-3]|13.0.2'