MongoDB, 2017년부터 취약점 노출! 데이터 유출 위험
by DD
6개월 전
조회수 62
MongoBleed는 2017년부터 MongoDB의 zlib 압축 기능에서 발생한 치명적인 취약점임
공격자는 악의적인 압축 요청을 통해 메모리 영역에 접근하여 비밀번호, API 키 등 민감 정보를 탈취 가능
MongoDB는 패치를 배포했지만, EOL 버전은 취약점에 노출된 상태이며, 커뮤니티는 대응 속도에 대한 비판 제기
MongoBleed 취약점 심층 분석
MongoBleed는 MongoDB의 zlib 압축 해제 과정에서 발생하는 취약점이다. 구체적으로, 공격자는 `uncompressedSize` 필드를 조작하여 서버가 과도한 메모리를 할당하도록 유도한다. 따라서, 압축 해제 후 실제 데이터 크기를 검증하지 않아 힙 메모리의 내용을 노출시키는 결과를 초래한다. 결과적으로, 공격자는 API 키, 사용자 데이터 등 민감 정보를 탈취할 수 있다.
취약점 악용 및 커뮤니티 반응
공격자는 조작된 BSON 메시지를 전송하여 메모리 덤프를 유도한다. 반면, MongoDB는 취약점 패치를 배포했지만, 일부 EOL 버전은 패치를 지원하지 않아 위험이 지속된다. 구체적으로, 커뮤니티는 MongoDB의 대응 속도와 취약점 공개 시점에 대한 비판을 제기했다. 따라서, 개발자들은 최신 버전으로 업데이트하고, zlib 압축 기능을 비활성화하는 것이 권장된다.
