🇰🇷 한글 설명
Oracle MySQL Server 5.7.16 이하의 X Plugin 컴포넌트에 존재하는 취약점으로, 낮은 권한의 네트워크 공격자가 여러 프로토콜을 통해 민감한 데이터에 무단 접근할 수 있습니다. 이 취약점은 기밀성에만 영향을 미치며 CVSS 점수는 3.1(낮음)입니다.
💡 쉬운 설명
MySQL의 X Plugin에서 권한이 낮은 사람이 인터넷을 통해 민감한 데이터를 볼 수 있는 문제입니다. 시스템이 손상되거나 삭제되지는 않지만 정보 유출 위험이 있습니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: X Plugin). Supported versions that are affected are 5.7.16 and earlier. Difficult to exploit vulnerability allows low privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized read access to a subset of MySQL Server accessible data. CVSS v3.0 Base Score 3.1 (Confidentiality impacts).
📍 영향받는 시스템
MySQL Server 5.7.16 이하 (X Plugin 사용 시)
⚔️ 공격 벡터
낮은 권한 사용자의 네트워크 접근을 통한 여러 프로토콜 이용
🛡️ 대응 방법
MySQL Server를 5.7.17 이상으로 업데이트하거나 X Plugin을 비활성화하세요.
🔧 검증 코드
vulnerable이 출력되면 영향받는 버전입니다. 버전 번호만 출력되면 재확인이 필요합니다.
mysql --version 2>/dev/null | grep -oE '5\.[0-7]\.[0-9]+' | awk -F. '$3 <= 16 {print "vulnerable"}'