🇰🇷 한글 설명
MySQL Cluster의 데이터 딕셔너리(DD) 처리 취약점으로, 저권한 공격자가 네트워크를 통해 데이터의 무단 수정·삽입·삭제 및 부분 서비스 거부 공격을 수행할 수 있습니다. 7.2.27 이하, 7.3.16 이하, 7.4.14 이하, 7.5.5 이하 버전이 영향을 받습니다.
💡 쉬운 설명
MySQL Cluster에서 접근 권한이 낮은 사용자도 원격으로 데이터를 임의로 수정하거나 시스템을 부분적으로 마비시킬 수 있는 보안 결함입니다. 네트워크를 통해 여러 프로토콜로 공격 가능합니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Cluster component of Oracle MySQL (subcomponent: Cluster: DD). Supported versions that are affected are 7.2.27 and earlier, 7.3.16 and earlier, 7.4.14 and earlier and 7.5.5 and earlier. Easily "exploitable" vulnerability allows low privileged attacker with network access via multiple protocols to compromise MySQL Cluster. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of MySQL Cluster accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of MySQL Cluster. CVSS 3.0 Base Score 5.4 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L).
📍 영향받는 시스템
Oracle MySQL Cluster 7.2.27 이하, 7.3.16 이하, 7.4.14 이하, 7.5.5 이하
⚔️ 공격 벡터
저권한 공격자의 네트워크 기반 접근을 통한 다중 프로토콜 공격
🛡️ 대응 방법
최신 패치 버전으로 업그레이드 (7.2.28+, 7.3.17+, 7.4.15+, 7.5.6+)
🔧 검증 코드
출력에서 해당 버전이 취약한 범위에 있으면 'Vulnerable', 패치된 버전 이상이면 'Patched' 표시
mysql -V 2>/dev/null | grep -oP '[0-9]+\.[0-9]+\.[0-9]+' | awk -F. '{if($1<8 && ($2<5 || ($2==5 && $3<6))) print "Vulnerable: " $0; else print "Patched: " $0}'