🇰🇷 한글 설명
Percona Toolkit 2.2.13 이전과 Xtrabackup 2.2.9 이전의 버전 확인 기능이 HTTPS를 HTTP로 다운그레이드하는 공격과 중간자 공격에 취약했습니다. 공격자는 응답을 조작하여 MySQL 데이터베이스의 실행 중인 구성 정보를 탈취할 수 있었습니다.
💡 쉬운 설명
이 도구들이 업데이트 확인 시 안전하지 않은 연결을 사용하였고, 해커가 이를 가로채 조작할 수 있었습니다. 데이터베이스의 민감한 설정 정보가 노출될 위험이 있었습니다.
🇺🇸 원문 (English)
The version checking subroutine in percona-toolkit before 2.2.13 and xtrabackup before 2.2.9 was vulnerable to silent HTTP downgrade attacks and Man In The Middle attacks in which the server response could be modified to allow the attacker to respond with modified command payload and have the client return additional running configuration information leading to an information disclosure of running configuration of MySQL.
📍 영향받는 시스템
Percona Toolkit < 2.2.13, Xtrabackup < 2.2.9
⚔️ 공격 벡터
HTTP 다운그레이드 및 중간자 공격으로 버전 확인 통신 가로채기 및 응답 조작
🛡️ 대응 방법
Percona Toolkit을 2.2.13 이상, Xtrabackup을 2.2.9 이상으로 업그레이드
🔧 검증 코드
설치된 버전이 표시되면 Percona는 2.2.13, Xtrabackup은 2.2.9 이상인지 확인하고, 이하면 업그레이드 필요
dpkg -l 2>/dev/null | grep -E 'percona-toolkit|xtrabackup' | awk '{print $2, $3}'