🇰🇷 한글 설명
MySQL 3.20부터 4.1.0까지 버전에서 비밀번호 해싱에 약한 알고리즘을 사용하여 공격자가 브루트포스 방식으로 비밀번호를 복호화할 수 있는 취약점입니다. 특히 해시 함수의 강도 부족으로 인해 암호 복구 시간이 현저히 단축됩니다.
💡 쉬운 설명
MySQL 데이터베이스의 비밀번호가 약한 방식으로 암호화되어 있어서 해커가 쉽게 원래 비밀번호를 알아낼 수 있습니다. 오래된 MySQL 버전을 사용 중이라면 즉시 업그레이드해야 합니다.
🇺🇸 원문 (English)
MySQL 3.20 through 4.1.0 uses a weak algorithm for hashed passwords, which makes it easier for attackers to decrypt the password via brute force methods.
📍 영향받는 시스템
MySQL 3.20, 3.21, 3.22, 3.23, 4.0.0 ~ 4.1.0
⚔️ 공격 벡터
해시된 비밀번호에 대해 효율적인 브루트포스 공격 또는 사전 공격(dictionary attack) 수행 가능
🛡️ 대응 방법
MySQL을 4.1.1 이상으로 업그레이드하고 모든 사용자 비밀번호를 재설정
🔧 검증 코드
MySQL 버전이 4.1.0 이하면 취약하며, 4.1.1 이상이면 패치됨
mysql --version | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'