🇰🇷 한글 설명
Oracle MySQL Workbench 6.3.8 이하 버전의 암호화 관련 보안 취약점으로, 네트워크를 통해 미인증 공격자가 데이터에 무단 접근할 수 있습니다. 공격 난이도는 높지만 성공 시 민감한 정보 노출 위험이 있습니다.
💡 쉬운 설명
MySQL Workbench 프로그램의 오래된 버전에서 암호화 기능에 문제가 있어 해킹될 수 있습니다. 인터넷을 통해 누군가 여러분의 데이터베이스 정보를 몰래 볼 수도 있습니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Workbench component of Oracle MySQL (subcomponent: Workbench: Security : Encryption). Supported versions that are affected are 6.3.8 and earlier. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Workbench. Successful attacks of this vulnerability can result in unauthorized read access to a subset of MySQL Workbench accessible data. CVSS 3.0 Base Score 3.7 (Confidentiality impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N).
📍 영향받는 시스템
MySQL Workbench 6.3.8 이하 버전
⚔️ 공격 벡터
네트워크를 통한 다중 프로토콜 기반 미인증 공격 (난이도 높음, UI 상호작용 불필요)
🛡️ 대응 방법
MySQL Workbench를 6.3.9 이상으로 업그레이드
🔧 검증 코드
명령어 실행 후 버전 번호가 6.3.9 이상이면 안전하고, 6.3.8 이하면 업그레이드 필요합니다.
mysql-workbench --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'