CVE-2023-5171: Read-Only Mode Bypass in @executeautomation/database-server

重要な脆弱性情報 脆弱性の概要 CVE ID: CVE-2023-5171 CVSS スコア: 8.1/10 深刻度: 高 影響を受けるパッケージとバージョン パッケージ: @executeautomation/database-server (npm) 影響を受けるバージョン: <= 1.1.0 修正バージョン: なし 説明 MCP Server は PostgreSQL などの多種多様なデータベースとのインタラクションを提供するインターフェースを備えていますが、npm パッケージを通じて配布される MCP Server には、適切なセキュリティ制御の実装に欠陥があり、「読み取り専用」モードの回避が可能になりました。これにより、攻撃者は影響を受けるデータベースサーバー（PostgreSQL など）や追加機能にアクセスできる他のデータベースサーバーを悪用・攻撃し、サービス拒否やその他の認可されていない操作を招く可能性があります。 脆弱なコード 問題: メソッドは、「読み取り専用」モードであっても複数のクエリを実行できます。 例: 攻撃手法 ストアドプロシージャ: SELECT クエリを通じて内部関数を呼び出すことができます。 内部データベース管理操作: SELECT クエリを通じて内部データベース操作を実行できます。 例: - のように長時間実行されるクエリを実行する。 - MCP Server インターフェースを使用してクエリを実行し PID を取得し、その後そのクエリを中止する。 影響 可用性: 攻撃者はサービス拒否を引き起こすことができる。 機密性: ユーザーは、サーバー上で実行されるクエリや潜在的なデータ漏洩に対して、認可なしにアクセスする可能性があります。 推奨事項 「読み取り専用」モードのみを信頼しない。 ユーザーが特定のテーブルのみをクエリできるように厳格に制限する。 複数の SQL クエリを連鎖させることを許可しない。 データベースサーバーへのリソース使用に関するきめ細かい権限アクセスを要求する。 参照資料および関連調査 1. GitHub Runner MCP Server のコマンドインジェクション脆弱性。 2. iOS Simulator MCP Server のコマンドインジェクション脆弱性。 3. Linan Node.js セキュアコーディングチュートリアル。 4. PostgreSQL でのアクセス制御の回避方法。 5. 過去のセキュリティ研究の例。

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2023-5171: Read-Only Mode Bypass in @executeautomation/database-server

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2023-5171: Read-Only Mode Bypass in @executeautomation/database-server

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！