🇰🇷 한글 설명
MySQL 데이터베이스 엔진이 약한 인증 메커니즘을 사용하여 원격 공격자가 패스워드 복구에 사용될 수 있는 정보를 획득할 수 있습니다. 인증 과정에서 민감한 정보가 평문으로 노출됩니다.
💡 쉬운 설명
MySQL 초기 버전에서 로그인할 때 비밀번호 정보가 제대로 보호되지 않아 공격자가 이를 탈취할 수 있습니다. 원격에서 누구나 공격을 시도할 수 있는 심각한 문제입니다.
🇺🇸 원문 (English)
MySQL Database Engine uses a weak authentication method which leaks information that could be used by a remote attacker to recover the password.
📍 영향받는 시스템
MySQL 3.x 버전 (구체적으로는 MySQL 3.20 이전 버전)
⚔️ 공격 벡터
네트워크를 통해 MySQL 서버에 연결하여 인증 과정 중 전송되는 약한 해시값을 가로채서 암호를 복구
🛡️ 대응 방법
MySQL을 4.0 이상의 최신 버전으로 업그레이드하고 원격 접근이 필요하지 않으면 로컬 호스트로 제한
🔧 검증 코드
MySQL 버전이 3.x일 경우 취약하며, 4.0 이상이면 해당 CVE는 패치됨. 구버전이 실행 중이면 즉시 업그레이드 필요
mysql --version 2>/dev/null || mysql -V