🇰🇷 한글 설명
Oracle MySQL의 MySQL Cluster 구성요소에 존재하는 취약점으로, 7.2.25 이하, 7.3.14 이하, 7.4.12 이하의 버전이 영향을 받습니다. 인증되지 않은 공격자가 네트워크를 통해 여러 프로토콜로 접근하여 MySQL Cluster의 부분적 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
MySQL Cluster 데이터베이스의 오래된 버전에서 외부인이 인증 없이 네트워크를 통해 연결하여 서비스를 부분적으로 중단시킬 수 있습니다. 심각도가 낮지만 데이터베이스 가용성에 영향을 줄 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Cluster component of Oracle MySQL (subcomponent: Cluster: General). Supported versions that are affected are 7.2.25 and earlier, 7.3.14 and earlier and 7.4.12 and earlier. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Cluster. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of MySQL Cluster. CVSS v3.0 Base Score 3.7 (Availability impacts).
📍 영향받는 시스템
MySQL Cluster 7.2.25 이하, 7.3.14 이하, 7.4.12 이하
⚔️ 공격 벡터
인증 없이 네트워크상의 여러 프로토콜(TCP/UDP 등)을 통해 MySQL Cluster 접근 후 부분적 DoS 공격 수행
🛡️ 대응 방법
MySQL Cluster를 7.2.26 이상, 7.3.15 이상, 7.4.13 이상으로 즉시 업그레이드
🔧 검증 코드
출력된 버전이 해당 메이너 버전대에서 패치된 버전 이상이면 안전하고, 이하이면 취약함
mysql --version | grep -oP '\d+\.\d+\.\d+'