🇰🇷 한글 설명
Oracle MySQL 5.7.16 이하 버전의 암호화 관련 보안 취약점으로, 높은 권한의 공격자가 네트워크를 통해 MySQL 데이터에 무단으로 읽기 접근이 가능합니다. 공격 성공을 위해서는 공격자가 아닌 제3자의 상호작용이 필요합니다.
💡 쉬운 설명
MySQL 데이터베이스의 암호화 기능에 문제가 있어서 권한 있는 공격자가 누군가를 속여서 데이터를 읽을 수 있게 됩니다. 일반 사용자에게는 직접적인 위험이 낮고, MySQL 관리자 권한이 필요합니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: Security: Encryption). Supported versions that are affected are 5.7.16 and earlier. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized read access to a subset of MySQL Server accessible data. CVSS v3.0 Base Score 2.4 (Confidentiality impacts).
📍 영향받는 시스템
MySQL Server 5.7.16 이하 버전
⚔️ 공격 벡터
높은 권한의 공격자가 네트워크 프로토콜을 통해 인간의 상호작용을 유도하여 공격 수행
🛡️ 대응 방법
MySQL을 5.7.17 이상으로 업그레이드
🔧 검증 코드
5.7.0~5.7.16 버전이 표시되면 취약점이 있으며, 5.7.17 이상이거나 결과가 없으면 패치되었습니다
mysql --version 2>/dev/null | grep -oE '5\.7\.(0[0-9]|1[0-6])\b'