🇰🇷 한글 설명
Oracle MySQL 5.7.17 이하 버전의 암호화 관련 보안 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 데이터를 무단으로 수정, 삽입, 삭제할 수 있습니다. 악용 난이도가 높으나 무결성 영향이 있습니다.
💡 쉬운 설명
MySQL 데이터베이스의 오래된 버전에 있는 보안 결함으로, 접근 권한이 낮은 사용자가 데이터를 조작할 수 있습니다. 공격하기는 어렵지만 성공하면 데이터가 손상될 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: Security: Encryption). Supported versions that are affected are 5.7.17 and earlier. Difficult to exploit vulnerability allows low privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of MySQL Server accessible data. CVSS 3.0 Base Score 3.1 (Integrity impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N).
📍 영향받는 시스템
MySQL Server 5.7.17 이하 버전
⚔️ 공격 벡터
낮은 권한 사용자가 네트워크를 통해 다중 프로토콜로 암호화 취약점 악용
🛡️ 대응 방법
MySQL을 5.7.18 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 5.7.18 이상이면 안전, 5.7.17 이하면 업그레이드 필요
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | head -1