🇰🇷 한글 설명
MySQL 5.5.53 이전, 5.6.34 이전, 5.7.16 이전 버전의 Packaging 서브컴포넌트에 존재하는 취약점으로, 낮은 권한의 공격자가 인프라에 접근하여 MySQL 서버를 완전히 손상시킬 수 있습니다. 공격 성공을 위해서는 공격자가 아닌 다른 사용자의 상호작용이 필요합니다.
💡 쉬운 설명
MySQL 설치 과정에서 발견된 보안 결함으로, 컴퓨터에 낮은 접근 권한만 있어도 데이터베이스 전체를 제어할 수 있습니다. 공격자가 다른 사용자를 속여 악의적인 동작을 수행하게 만들 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: Packaging). Supported versions that are affected are 5.5.53 and earlier, 5.6.34 and earlier and 5.7.16 and earlier. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where MySQL Server executes to compromise MySQL Server. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in takeover of MySQL Server. CVSS v3.0 Base Score 6.7 (Confidentiality, Integrity and Availability impacts).
📍 영향받는 시스템
MySQL Server 5.5.53 이전, 5.6.34 이전, 5.7.16 이전 버전
⚔️ 공격 벡터
낮은 권한의 로그인 접근으로 인프라에 접근 가능한 공격자가 사회공학으로 다른 사용자의 상호작용을 유도하여 MySQL 서버 제어 획득
🛡️ 대응 방법
영향받는 MySQL 버전을 즉시 업그레이드 (5.5.54+, 5.6.35+, 5.7.17+)
🔧 검증 코드
표시된 MySQL 버전이 5.5.54 이상, 5.6.35 이상, 또는 5.7.17 이상인지 확인하세요. 그 이하면 CVE-2017-3312에 취약합니다.
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'