🇰🇷 한글 설명
MariaDB의 SHOW CREATE SERVER, SHOW CREATE USER 및 mariadb-dump 명령어가 SQL 직렬화 시 식별자와 값을 일관되게 인용하지 않는 취약점이 발견되었습니다. 권한이 낮은 공격자가 특수하게 조작된 객체를 생성하여 SQL 인젝션이 포함된 출력을 유도하고, 이를 실행함으로써 악성 SQL을 실행할 수 있습니다.
💡 쉬운 설명
데이터베이스 정보를 출력하거나 백업할 때 특수 문자가 제대로 처리되지 않아 발생하는 보안 문제입니다. 공격자가 교묘하게 만든 이름을 통해 데이터베이스에 몰래 명령어를 심어 실행할 수 있습니다.
🇺🇸 원문 (English)
MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, SHOW CREATE SERVER, SHOW CREATE USER, and mariadb-dump are affected because each does not consistently quote identifiers and values when serializing SQL. A low-privileged attacker can trigger the issue when an attacker-created object with crafted identifiers or values is included in SHOW output or a dump, then create an object with crafted identifiers or values so generated SQL contains injected statements and execute attacker-injected SQL when the poisoned output is applied. This issue is fixed in versions 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2.
📍 영향받는 시스템
MariaDB 10.6.1~10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2 미만 버전
⚔️ 공격 벡터
저권한 사용자가 조작된 식별자를 가진 객체를 생성하여 SQL 출력물에 인젝션된 구문을 포함시킨 후 실행 유도
🛡️ 대응 방법
MariaDB를 최신 수정 버전(10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2 이상)으로 업데이트
🔧 검증 코드
출력된 버전이 취약점이 해결된 버전(예: 10.6.28 이상)인지 확인하십시오.
mariadb --version | grep -E '10.6\.[0-9]+|10.11\.[0-9]+|11.4\.[0-9]+|11.8\.[0-9]+|12.3\.[0-9]+|13.0\.[0-9]+'