🇰🇷 한글 설명
MySQL Connector/J 5.1.40 이하 버전의 보안 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 MySQL 접속 도구에 접근하여 데이터베이스 정보를 탈취하거나 시스템을 장악할 수 있습니다. 기밀성, 무결성, 가용성이 모두 침해될 수 있으며, 관련 소프트웨어까지 피해가 확대될 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스 연결 도구의 보안 약점으로, 인터넷을 통해 누군가가 승인되지 않은 접근을 할 수 있게 해줍니다. 구버전(5.1.40 이전)을 사용 중이면 즉시 최신 버전으로 업그레이드해야 합니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Connectors component of Oracle MySQL (subcomponent: Connector/J). Supported versions that are affected are 5.1.40 and earlier. Difficult to exploit vulnerability allows low privileged attacker with network access via multiple protocols to compromise MySQL Connectors. While the vulnerability is in MySQL Connectors, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in takeover of MySQL Connectors. CVSS 3.0 Base Score 8.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H).
📍 영향받는 시스템
MySQL Connector/J 5.1.40 및 이전 버전
⚔️ 공격 벡터
네트워크 기반 원격 공격, 낮은 권한의 사용자 계정으로도 가능하나 높은 공격 복잡도 필요
🛡️ 대응 방법
MySQL Connector/J를 5.1.41 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 5.1.40 이하면 즉시 업그레이드, 5.1.41 이상이면 안전함
find . -name 'mysql-connector-java*.jar' -exec basename {} \; 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | head -1