🇰🇷 한글 설명
Oracle MySQL Enterprise Monitor의 모니터링 서버 컴포넌트 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 여러 프로토콜로 접근하여 데이터 무결성 침해 및 부분적인 서비스 거부를 야기할 수 있습니다. 악의적 행위자가 아닌 제3자의 사용자 상호작용이 필요합니다.
💡 쉬운 설명
MySQL의 모니터링 도구에서 높은 권한의 사용자가 데이터를 잘못 수정하거나 시스템을 일시적으로 마비시킬 수 있는 결함입니다. 일반 사용자에게는 직접적인 위협이 아닙니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Enterprise Monitor component of Oracle MySQL (subcomponent: Monitoring: Server). Supported versions that are affected are 3.1.6.8003 and earlier, 3.2.1182 and earlier and 3.3.2.1162 and earlier. Difficult to exploit vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Enterprise Monitor. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of MySQL Enterprise Monitor accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of MySQL Enterprise Monitor. CVSS 3.0 Base Score 3.1 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:H/UI:R/S:U/C:N/I:L/A:L).
📍 영향받는 시스템
MySQL Enterprise Monitor 3.1.6.8003 이하, 3.2.1182 이하, 3.3.2.1162 이하
⚔️ 공격 벡터
높은 권한의 공격자가 네트워크 접근을 통해 사용자를 속여 악의적 행동을 수행하도록 유도
🛡️ 대응 방법
MySQL Enterprise Monitor를 3.1.6.8004 이상, 3.2.1183 이상, 3.3.2.1163 이상으로 업그레이드
🔧 검증 코드
MySQL 버전이 표시되면 위 영향받는 버전 범위와 비교하여 패치 필요 여부 판단
mysql -u root -p -e 'SELECT VERSION();' 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'