🇰🇷 한글 설명
Oracle MySQL Enterprise Monitor의 웹 모니터링 컴포넌트에서 인증 없이 네트워크를 통해 원격 공격자가 시스템을 장악할 수 있는 취약점. 공격에 성공하려면 다른 사용자의 상호작용이 필요하지만, 성공 시 MySQL Enterprise Monitor 전체가 침해된다.
💡 쉬운 설명
MySQL 관리 도구의 보안 결함으로 인증 없이 원격으로 접속 가능. 공격자가 시스템을 완전히 장악할 수 있다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Enterprise Monitor component of Oracle MySQL (subcomponent: Monitoring: Web). Supported versions that are affected are 3.2.8.2223 and earlier, 3.3.4.3247 and earlier and 3.4.2.4181 and earlier. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Enterprise Monitor. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in takeover of MySQL Enterprise Monitor. CVSS 3.0 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
MySQL Enterprise Monitor 3.2.8.2223 이하, 3.3.4.3247 이하, 3.4.2.4181 이하
⚔️ 공격 벡터
네트워크 접근을 통한 인증 없는 다중 프로토콜 기반 공격 (사용자 상호작용 필요)
🛡️ 대응 방법
MySQL Enterprise Monitor를 영향받는 버전보다 최신 버전으로 즉시 업그레이드
🔧 검증 코드
설치된 MySQL Enterprise Monitor 버전이 3.2.8.2223, 3.3.4.3247, 3.4.2.4181 이하면 취약하므로 즉시 업그레이드 필요
rpm -qa mysql-monitor 2>/dev/null || dpkg -l 2>/dev/null | grep mysql-monitor