🇰🇷 한글 설명
Oracle MySQL Connector/Python 2.1.3 이하 및 2.0.4 이하 버전에 존재하는 미지정 취약점으로, 원격 공격자가 데이터의 기밀성, 무결성 및 가용성에 영향을 미칠 수 있습니다. 파이썬 기반 MySQL 연결 라이브러리의 보안 결함입니다.
💡 쉬운 설명
MySQL을 파이썬으로 사용하는 오래된 라이브러리에서 해커가 데이터베이스에 부정하게 접근하여 데이터를 훔치거나 조작할 수 있습니다. 인터넷을 통해 원격으로 공격이 가능합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Connector component 2.1.3 and earlier and 2.0.4 and earlier in Oracle MySQL allows remote attackers to affect confidentiality, integrity, and availability via vectors related to Connector/Python.
📍 영향받는 시스템
MySQL Connector/Python 2.1.3 이하, 2.0.4 이하 버전
⚔️ 공격 벡터
네트워크 경로를 통한 원격 공격 (미지정 벡터)
🛡️ 대응 방법
MySQL Connector/Python을 2.1.4 이상 또는 2.0.5 이상으로 업그레이드
🔧 검증 코드
설치된 mysql-connector-python 버전을 확인합니다. 2.1.4 미만 또는 2.0.5 미만이면 취약점이 있으므로 즉시 업그레이드 필요합니다.
pip show mysql-connector-python | grep Version || apt list --installed 2>/dev/null | grep mysql-connector-python