🇰🇷 한글 설명
MySQL Server 5.7.17 이하 버전의 보안 권한 관련 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 여러 프로토콜로 접근하여 악용 가능합니다. 성공한 공격으로 인해 데이터베이스의 일부 데이터에 대한 무단 업데이트, 삽입, 삭제 및 읽기 접근이 가능해질 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스의 낮은 권한 사용자가 데이터를 허가 없이 수정하거나 읽을 수 있는 취약점입니다. 네트워크로 연결된 누구나 악용할 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: Security: Privileges). Supported versions that are affected are 5.7.17 and earlier. Easily "exploitable" vulnerability allows low privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of MySQL Server accessible data as well as unauthorized read access to a subset of MySQL Server accessible data. CVSS 3.0 Base Score 5.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).
📍 영향받는 시스템
MySQL Server 5.7.17 이하
⚔️ 공격 벡터
네트워크 접근, 낮은 권한 필요, 사용자 상호작용 없음, 여러 프로토콜 지원
🛡️ 대응 방법
MySQL Server를 5.7.18 이상으로 업그레이드
🔧 검증 코드
MySQL 버전이 5.7.18 이상이면 안전, 5.7.17 이하면 즉시 패치 필요
mysql --version | grep -oP 'Ver \K[0-9]+\.[0-9]+\.[0-9]+'