SurrealDB 메모리 해제 후 사용 및 권한·요청 위조 취약점
SurrealDB 로그인 사용자가 제한된 데이터를 엿볼 수 있습니다.
요약
SurrealDB 3.3.0 이전 버전에는 메모리 해제 후 사용 문제와 여러 권한 및 요청 위조 취약점이 있습니다. 메모리 문제는 SurrealDB를 Rust 프로그램에 직접 넣어 쓰는 경우에 해당하고, 나머지는 로그인한 사용자가 제한된 데이터를 엿보거나 내부 서비스에 접근할 수 있습니다.
해당 조건
- Rust 프로그램에 SurrealDB 코어를 내장한 경우
- 로그인 계정을 가진 사용자가 있는 경우
대처법
SurrealDB 3.3.0으로 업데이트하세요.
대상 제품과 운영체제
CVE 번호
원문 링크
- 보안 공지: github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림)
- 분석 글: vulncheck.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인