🇰🇷 한글 설명
Oracle MySQL Enterprise Monitor의 에이전트 모니터링 기능에서 TLS를 통한 네트워크 접근을 악용한 높은 권한 공격자가 시스템을 완전히 장악할 수 있는 취약점입니다. 버전 3.1.3.7856 이하에서 기밀성, 무결성, 가용성이 모두 침해될 수 있습니다.
💡 쉬운 설명
MySQL 모니터링 도구(Enterprise Monitor)의 오래된 버전에서 허가받은 높은 권한의 사용자가 암호화된 연결을 통해 접근할 때 전체 시스템을 탈취당할 수 있는 문제입니다. 이 취약점을 악용하면 모니터링되는 모든 MySQL 데이터베이스가 위험해집니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Enterprise Monitor component of Oracle MySQL (subcomponent: Monitoring: Agent). Supported versions that are affected are 3.1.3.7856 and earlier. Easily exploitable vulnerability allows high privileged attacker with network access via TLS to compromise MySQL Enterprise Monitor. Successful attacks of this vulnerability can result in takeover of MySQL Enterprise Monitor. CVSS v3.0 Base Score 7.2 (Confidentiality, Integrity and Availability impacts).
📍 영향받는 시스템
MySQL Enterprise Monitor 버전 3.1.3.7856 이하 (3.1.x 계열)
⚔️ 공격 벡터
높은 권한을 가진 공격자가 TLS 암호화 네트워크 연결을 통해 Agent 컴포넌트에 접근하여 모니터링 시스템 장악
🛡️ 대응 방법
MySQL Enterprise Monitor를 3.1.3.7857 이상의 패치된 버전으로 즉시 업그레이드
🔧 검증 코드
설치된 MySQL Enterprise Monitor 에이전트 버전 확인, 3.1.3.7856 이하면 취약한 상태
rpm -qa 2>/dev/null | grep mysql-enterprise-monitor-agent || dpkg -l 2>/dev/null | grep mysql-enterprise-monitor