🇰🇷 한글 설명
Oracle MySQL, MySQL Connector/C, MariaDB의 --ssl 옵션이 SSL을 필수로 강제하지 않아 발생하는 취약점입니다. 중간자 공격자가 클리어텍스트 다운그레이드 공격(BACKRONYM)을 통해 암호화되지 않은 연결을 강제하여 데이터베이스 통신을 도청할 수 있습니다.
💡 쉬운 설명
데이터베이스에 보안 연결(SSL)을 사용하려고 해도 공격자가 강제로 보안 없이 연결하게 만들 수 있습니다. 이를 통해 암호나 민감한 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
Oracle MySQL before 5.7.3, Oracle MySQL Connector/C (aka libmysqlclient) before 6.1.3, and MariaDB before 5.5.44 use the --ssl option to mean that SSL is optional, which allows man-in-the-middle attackers to spoof servers via a cleartext-downgrade attack, aka a "BACKRONYM" attack.
📍 영향받는 시스템
Oracle MySQL < 5.7.3, MySQL Connector/C < 6.1.3, MariaDB < 5.5.44
⚔️ 공격 벡터
네트워크 위치(중간자)에서 데이터베이스 연결을 가로채 SSL 핸드셰이크를 거부하여 평문 연결로 다운그레이드
🛡️ 대응 방법
MySQL 5.7.3+, Connector/C 6.1.3+, MariaDB 5.5.44+ 이상으로 업그레이드 또는 REQUIRE SSL 옵션으로 암호화 연결 필수화
🔧 검증 코드
MySQL/MariaDB 버전이 위의 패치 버전 이상인지 확인하고, 5.7.3 미만이거나 패키지가 없으면 업그레이드 필요
mysql --version && mariadb --version 2>/dev/null || dpkg -l | grep -E 'mysql-server|mariadb-server' | awk '{print $2, $3}'