🇰🇷 한글 설명
Oracle MySQL의 Connector/Net 컴포넌트에서 발견된 취약점으로, 인증 없이 네트워크 접근만으로 부분적 서비스 거부 공격이 가능합니다. 6.9.9 이전 버전에서 발생하며 응용 프로그램의 가용성을 손상시킬 수 있습니다.
💡 쉬운 설명
MySQL 연결 라이브러리가 특정 악의적인 요청에 대해 제대로 처리하지 못해 일시적으로 중단될 수 있습니다. 인터넷만 있으면 누구나 시도할 수 있는 공격입니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Connectors component of Oracle MySQL (subcomponent: Connector/Net). Supported versions that are affected are 6.9.9 and earlier. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Connectors. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of MySQL Connectors. CVSS 3.0 Base Score 5.3 (Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).
📍 영향받는 시스템
MySQL Connector/Net 버전 6.9.9 이하
⚔️ 공격 벡터
네트워크 프로토콜을 통한 직접 접근 (인증 불필요, 복잡도 낮음)
🛡️ 대응 방법
MySQL Connector/Net을 6.10.0 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 6.10.0 이상이면 안전, 6.9.9 이하면 업그레이드 필요
dpkg -l | grep mysql-connector-net | awk '{print $3}'