🇰🇷 한글 설명
MariaDB의 특정 버전에서 #mysql50# 접두사를 사용하여 테이블 이름의 파일 시스템 인코딩을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 파일 시스템에 직접 접근하여 데이터 유출, 데이터 손상 또는 원격 코드 실행을 유발할 수 있습니다.
💡 쉬운 설명
데이터베이스가 파일 이름을 처리할 때 특정 규칙을 무시하게 만드는 특수 문자를 사용하여 시스템의 중요한 파일에 접근할 수 있는 문제입니다. 이를 통해 해커가 서버의 정보를 훔치거나 시스템을 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, the #mysql50# bypass prefix is affected because it allows the #mysql50# prefix to bypass normal table-name filesystem encoding. An attacker can trigger the issue with a table name using the #mysql50# prefix, then use a #mysql50# table name to access files under their legacy unencoded name and cause crashes, data corruption, data exfiltration, or remote code execution. This issue is fixed in versions 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2.
📍 영향받는 시스템
MariaDB 10.6.1~10.6.28, 10.11.1~10.11.19, 11.4.1~11.4.13, 11.8.1~11.8.9, 12.3.1~12.3.3, 13.0.1~13.0.2
⚔️ 공격 벡터
#mysql50# 접두사가 포함된 테이블 이름을 생성하여 파일 시스템 인코딩 우회 및 임의 파일 접근
🛡️ 대응 방법
MariaDB를 최신 보안 패치 버전(10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 범위에 포함되는지 확인하여 패치 필요 여부를 판단합니다.
mariadb --version | grep -E '10.6|10.11|11.4|11.8|12.3|13.0'