🇰🇷 한글 설명
Oracle MySQL Enterprise Monitor의 모니터링 서버 컴포넌트에 존재하는 취약점으로, 높은 권한의 공격자가 네트워크를 통해 접근하여 사용자를 속일 수 있습니다. 성공할 경우 중요 데이터의 무단 생성, 삭제, 수정이나 부분적 서비스 거부 공격이 가능합니다.
💡 쉬운 설명
MySQL 모니터링 시스템에서 관리자 권한을 가진 공격자가 사용자를 속여 악의적인 작업을 수행하도록 할 수 있습니다. 이를 통해 데이터베이스 정보를 탈취하거나 시스템 장애를 유발할 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Enterprise Monitor component of Oracle MySQL (subcomponent: Monitoring: Server). Supported versions that are affected are 3.1.6.8003 and earlier, 3.2.1182 and earlier and 3.3.2.1162 and earlier. Easily "exploitable" vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Enterprise Monitor. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in MySQL Enterprise Monitor, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all MySQL Enterprise Monitor accessible data as well as unauthorized access to critical data or complete access to all MySQL Enterprise Monitor accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of MySQL Enterprise Monitor. CVSS 3.0 Base Score 8.3 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:L).
📍 영향받는 시스템
Oracle MySQL Enterprise Monitor 3.1.6.8003 이하, 3.2.1182 이하, 3.3.2.1162 이하 버전
⚔️ 공격 벡터
높은 권한의 공격자가 네트워크를 통해 사용자 상호작용(UI)을 이용하여 공격 수행
🛡️ 대응 방법
Oracle MySQL Enterprise Monitor를 영향받는 버전 이상으로 업그레이드하거나 최신 보안 패치 적용
🔧 검증 코드
반환된 버전 번호가 3.1.6.8003, 3.2.1182, 3.3.2.1162 이하이면 취약 상태이며 업그레이드 필요
dpkg -l mysql-enterprise-monitor 2>/dev/null | grep -E '[0-9]+\.[0-9]+' || rpm -qa mysql-enterprise-monitor 2>/dev/null