🇰🇷 한글 설명
MySQL Connector/Net 6.9.9 이하 버전의 취약점으로, 인증 없이 네트워크를 통해 다중 프로토콜로 악용 가능합니다. 사용자 상호작용이 필요하며, 성공 시 데이터의 무단 읽기, 수정, 삽입, 삭제가 가능합니다.
💡 쉬운 설명
MySQL 데이터베이스 드라이버(Connector/Net)의 오래된 버전에서 누군가 네트워크를 통해 사용자를 속여서 데이터를 몰래 읽거나 수정할 수 있는 문제입니다. 클릭하도록 유도해야 하므로 완전 자동이 아닙니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Connectors component of Oracle MySQL (subcomponent: Connector/Net). Supported versions that are affected are 6.9.9 and earlier. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Connectors. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of MySQL Connectors accessible data as well as unauthorized read access to a subset of MySQL Connectors accessible data. CVSS 3.0 Base Score 5.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N).
📍 영향받는 시스템
MySQL Connector/Net 6.9.9 및 그 이전 모든 버전
⚔️ 공격 벡터
네트워크 기반 다중 프로토콜을 통한 공격으로 사용자 상호작용(클릭 등) 필수
🛡️ 대응 방법
MySQL Connector/Net을 6.10.0 이상 최신 버전으로 즉시 업그레이드
🔧 검증 코드
설치된 MySQL Connector/Net 버전을 확인하여 6.9.9 이하면 취약함, 6.10.0 이상이면 안전
dpkg -l 2>/dev/null | grep mysql-connector-net || find / -name '*Connector*.dll' -o -name '*Connector*.exe' 2>/dev/null | head -5