🇰🇷 한글 설명
Windows 환경에서 MySQL 3.20.32~3.23.52 버전의 기본 설정이 로컬호스트 인터페이스로 제한되지 않아, 원격 공격자가 인증 없이 데이터베이스에 접근할 수 있는 취약점입니다. 네트워크의 누구나 기본 MySQL 포트(3306)를 통해 데이터베이스에 직접 연결할 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스가 실수로 전 세계 인터넷에 노출되어 있습니다. 누구나 인터넷을 통해 데이터베이스에 접속할 수 있습니다.
🇺🇸 원문 (English)
The default configuration of MySQL 3.20.32 through 3.23.52, when running on Windows, does set the bind address to the loopback interface, which allows remote attackers to connect to the database.
📍 영향받는 시스템
MySQL 3.20.32 ~ 3.23.52 (Windows)
⚔️ 공격 벡터
원격 공격자가 MySQL 서버의 3306 포트에 직접 연결하여 인증 우회 또는 데이터 접근
🛡️ 대응 방법
bind-address를 127.0.0.1로 설정하여 로컬 연결만 허용하거나 방화벽으로 3306 포트를 제한
🔧 검증 코드
3306 포트가 0.0.0.0:3306으로 리스닝 중이면 취약하고, 127.0.0.1:3306으로만 리스닝 중이면 안전
ss -tlnp 2>/dev/null | grep 3306 || netstat -tlnp 2>/dev/null | grep 3306