🇰🇷 한글 설명
MySQL Server 5.7.17 이하 버전의 권한 관리 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 데이터베이스의 정보를 무단으로 수정, 삽입, 삭제할 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스에서 권한 체크가 제대로 작동하지 않아 일반 사용자가 다른 데이터를 수정할 수 있는 문제입니다. 네트워크로 접근할 수 있어 원격 공격이 가능합니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: Security: Privileges). Supported versions that are affected are 5.7.17 and earlier. Easily "exploitable" vulnerability allows low privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of MySQL Server accessible data. CVSS 3.0 Base Score 4.3 (Integrity impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N).
📍 영향받는 시스템
MySQL Server 5.7.17 이하 버전
⚔️ 공격 벡터
네트워크 기반 공격, 낮은 권한의 계정으로 인증 후 데이터 무단 수정
🛡️ 대응 방법
MySQL Server를 5.7.18 이상으로 업그레이드하거나 공식 보안 패치 적용
🔧 검증 코드
MySQL 버전이 5.7.18 이상이면 안전하고, 5.7.17 이하면 취약점 존재
mysql --version | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' || dpkg -l | grep mysql-server | awk '{print $3}'