🇰🇷 한글 설명
Oracle MySQL Cluster의 보안 취약점으로, 버전 7.2.19 이하, 7.3.8 이하, 7.4.5 이하가 영향을 받습니다. 인증되지 않은 공격자가 네트워크를 통해 여러 프로토콜을 이용하여 부분적인 서비스 거부(DoS) 공격을 일으킬 수 있습니다.
💡 쉬운 설명
MySQL Cluster 데이터베이스가 특정 구버전에서 보안 문제로 인해 누구나 인터넷을 통해 공격할 수 있습니다. 공격자는 로그인 없이 데이터베이스 서비스를 중단시킬 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Cluster component of Oracle MySQL (subcomponent: Cluster: General). Supported versions that are affected are 7.2.19 and earlier, 7.3.8 and earlier and 7.4.5 and earlier. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Cluster. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of MySQL Cluster. CVSS v3.0 Base Score 3.7 (Availability impacts).
📍 영향받는 시스템
Oracle MySQL Cluster 7.2.19 이하, 7.3.8 이하, 7.4.5 이하 모든 버전
⚔️ 공격 벡터
네트워크를 통한 인증되지 않은 다중 프로토콜 기반 공격으로 가용성 침해
🛡️ 대응 방법
MySQL Cluster를 7.2.20 이상, 7.3.9 이상, 또는 7.4.6 이상으로 즉시 업그레이드
🔧 검증 코드
MySQL Cluster 버전이 표시되며, 7.2.19 이하, 7.3.8 이하, 7.4.5 이하이면 취약 상태입니다.
dpkg -l 2>/dev/null | grep mysql-cluster | awk '{print $2, $3}' || mysql -e 'SELECT VERSION();' 2>/dev/null