🇰🇷 한글 설명
Oracle Sun Systems 제품군의 Solaris Cluster 컴포넌트에 존재하는 미명시 취약점으로, MySQL을 위한 고가용성(HA) 기능 관련 벡터를 통해 로컬 사용자가 기밀성, 무결성, 가용성을 침해할 수 있습니다.
💡 쉬운 설명
같은 컴퓨터에 접근 가능한 사용자가 Solaris Cluster의 MySQL 관리 기능을 악용하여 시스템 정보를 빼내거나 시스템을 손상시킬 수 있습니다. 원격 공격은 불가능하지만 내부 사용자의 권한 상승에 위험합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the Solaris Cluster component in Oracle Sun Systems Products Suite 3.3 and 4.2 allows local users to affect confidentiality, integrity, and availability via vectors related to HA for MySQL.
📍 영향받는 시스템
Oracle Solaris Cluster 3.3, 4.2 버전
⚔️ 공격 벡터
로컬 사용자 접근을 통한 MySQL HA 설정 악용
🛡️ 대응 방법
Oracle 보안 패치 적용 또는 Solaris Cluster를 최신 버전으로 업데이트
🔧 검증 코드
Solaris Cluster 관련 패키지가 설치되어 있으면 표시되며, 설치 버전을 확인하여 3.3 또는 4.2인지 검증
pkginfo | grep SUNWscmu; pkginfo | grep SUNWscu