Patch Ticker

MariaDB 서버 ALTER TABLE CONVERT PARTITION 인가 우회로 권한 없는 테이블 접근

데이터베이스 서버 사용자가 권한 없는 테이블을 엿보거나 바꿀 수 있습니다.

요약

MariaDB 서버의 ALTER TABLE ... CONVERT ... PARTITION 구문이 사용자가 지정한 파티션 이름을 파일 경로에 쓰기 전에 안전하게 처리하지 않습니다. 인증된 데이터베이스 사용자가 권한이 없는 테이블 파일을 읽거나 변경할 수 있으며, 10.11.1 이상의 여러 가지 버전이 해당합니다.

해당 조건

  • 인증된 데이터베이스 사용자 계정

대처법

10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2 중 사용하는 가지에 맞는 수정 버전으로 업데이트하세요.

내 제품에 맞는 버전 이상으로 업데이트하세요:

  • MariaDB 10.11 10.11.19 이상
  • MariaDB 11.4 11.4.13 이상
  • MariaDB 11.8 11.8.9 이상
  • MariaDB 12.3 12.3.3 이상
  • MariaDB 13.0 13.0.2 이상

대상 제품과 운영체제

  • Windows
  • macOS
  • Linux
  • MariaDB server

CVE 번호

원문 링크

시각

처음 게시

처음 확인