🇰🇷 한글 설명
Oracle MySQL Cluster의 NDBAPI 컴포넌트 취약점으로, 버전 7.2.25 이하, 7.3.14 이하, 7.4.12 이하가 영향을 받습니다. 인증 없이 네트워크 접근이 가능한 공격자가 여러 프로토콜을 통해 MySQL Cluster를 부분적으로 서비스 거부시킬 수 있습니다. 가용성 영향만 있는 낮은 심각도의 취약점입니다.
💡 쉬운 설명
MySQL 데이터베이스 클러스터의 보안 결함으로, 누구나 인터넷으로 접속하여 서비스를 일시 중단시킬 수 있습니다. 데이터 유출이나 변조는 불가능하지만 일부 사용자에게 서비스 중단을 야기할 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Cluster component of Oracle MySQL (subcomponent: Cluster: NDBAPI). Supported versions that are affected are 7.2.25 and earlier, 7.3.14 and earlier, 7.4.12 and earlier and . Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Cluster. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of MySQL Cluster. CVSS v3.0 Base Score 3.7 (Availability impacts).
📍 영향받는 시스템
Oracle MySQL Cluster 7.2.25 이하, 7.3.14 이하, 7.4.12 이하
⚔️ 공격 벡터
네트워크 접근을 통한 인증 없는 부분 DOS 공격 (여러 프로토콜 지원)
🛡️ 대응 방법
MySQL Cluster를 7.2.26, 7.3.15, 7.4.13 이상으로 업그레이드
🔧 검증 코드
MySQL 버전이 7.2.26 미만, 7.3.15 미만, 또는 7.4.13 미만이면 취약함 (예: 7.4.10은 취약, 7.4.13은 패치됨)
mysql --version 2>/dev/null | grep -oE '7\.[234]\.[0-9]+'