🇰🇷 한글 설명
Oracle MySQL Enterprise Monitor의 모니터링 서버 관련 미지정 취약점으로, 원격 관리자가 기밀성, 무결성, 가용성을 침해할 수 있습니다. MySQL 3.0.25 이하 및 3.1.2 이하 버전이 영향을 받습니다.
💡 쉬운 설명
MySQL 데이터베이스 모니터링 시스템에서 관리자 권한을 가진 공격자가 데이터를 도용하거나 수정할 수 있는 보안 결함입니다. 모니터링 서비스 전체를 중단시킬 수도 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Enterprise Monitor component in Oracle MySQL 3.0.25 and earlier and 3.1.2 and earlier allows remote administrators to affect confidentiality, integrity, and availability via vectors related to Monitoring: Server.
📍 영향받는 시스템
MySQL Enterprise Monitor 3.0.25 이하, 3.1.2 이하 버전
⚔️ 공격 벡터
인증된 원격 관리자에 의한 모니터링 서버의 미지정 벡터를 통한 공격
🛡️ 대응 방법
MySQL Enterprise Monitor를 3.0.25 이상 또는 3.1.2 초과 버전으로 업그레이드
🔧 검증 코드
설치된 버전이 3.0.25 이하 또는 3.1.2 이하인 경우 취약하며, 최신 버전으로 업그레이드 필요
rpm -qa mysql-enterprise-monitor 2>/dev/null || dpkg -l 2>/dev/null | grep mysql-enterprise