ClickHouse Server에서 인증 없는 원격 코드 실행 취약점이 발견됐다

ClickHouse Server에서 인증 없이 원격 코드 실행 취약점이 발견됐습니다. 특정 조건에서는 네트워크 접근만 가능한 공격자가 서버에서 임의 코드를 실행할 수 있습니다. 저는 로그인 절차를 거치지 않아도 실행 권한까지 닿을 수 있다는 점이 가장 무겁게 다가옵니다. 데이터베이스가 네트워크에서 닿는 환경이라면, 그 접근 경로가 위험의 입구가 될 수 있습니다.

PHP 보안팀이 인증 없는 원격 코드 실행 취약점 두 건의 수정판을 공개한 소식과 이어집니다. ClickHouse는 영향받는 버전과 수정판을 구체적으로 함께 제시했습니다. 두 소식은 취약점의 심각성만큼 운영 중인 버전에 맞는 패치를 찾는 일이 중요하다는 점에서 맞닿습니다.

반가운 점은 영향받는 버전뿐 아니라 수정 버전도 공개됐다는 것입니다. 취약점 번호만 알리는 데서 그치지 않고, 운영자가 현재 버전을 어느 수정판과 비교할지 확인할 수 있습니다.

CISA의 알려진 악용 취약점(KEV) 목록에는 없고 공개 공격 코드도 확인되지 않았지만, 이 부재가 안전을 증명하지는 않습니다. CISA 평가는 악용 사례 없음, 자동화 불가와 함께 기술적 영향은 전체로 표시합니다. 자동화가 어렵다는 말과 침해 뒤 영향이 작다는 말은 다릅니다.

현재 버전을 확인하고, 수정판보다 낮으면 해당 계열의 수정 버전으로 업데이트하십시오. 수정판은 26.3.62.3-lts, 26.8.36.3-lts, 26.9.27.3-stable, 26.10.3.7-stable, 25.12.1.1713입니다. 또 26.2.1.835, 26.4.1.2704, 26.6.1.2439, 26.8.1.597, 26.10.2.84도 수정 버전입니다.

운영 중인 데이터베이스 서버의 버전을 마지막으로 확인한 때가 언제입니까?