🇰🇷 한글 설명
Oracle MySQL Connector/J 5.1.41 이하 버전의 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 데이터의 무단 수정, 삽입, 삭제 및 일부 데이터의 무단 읽기 접근을 수행할 수 있습니다. CVSS 점수는 6.4(중등)이며, 여러 프로토콜을 통한 공격이 가능합니다.
💡 쉬운 설명
MySQL Connector/J라는 데이터베이스 연결 프로그램의 구버전에서 낮은 권한의 사용자가 데이터베이스 정보를 빼내거나 변조할 수 있는 문제입니다. 네트워크만 연결되어 있으면 원격에서 공격할 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Connectors component of Oracle MySQL (subcomponent: Connector/J). Supported versions that are affected are 5.1.41 and earlier. Easily "exploitable" vulnerability allows low privileged attacker with network access via multiple protocols to compromise MySQL Connectors. While the vulnerability is in MySQL Connectors, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of MySQL Connectors accessible data as well as unauthorized read access to a subset of MySQL Connectors accessible data. CVSS 3.0 Base Score 6.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N).
📍 영향받는 시스템
MySQL Connector/J 버전 5.1.41 이하
⚔️ 공격 벡터
네트워크 접근 가능한 낮은 권한 사용자가 여러 프로토콜(TCP/IP 등)을 통해 MySQL 연결을 악용
🛡️ 대응 방법
MySQL Connector/J를 5.1.42 이상(또는 8.x 최신 버전)으로 업그레이드
🔧 검증 코드
JAR 파일의 버전 번호가 5.1.41 이하이면 취약함. 파일명에 버전이 포함되어 있거나, jar tf mysql-connector-java-*.jar | grep MANIFEST로 버전 확인 가능
find ~/.m2 /opt -name 'mysql-connector-java*.jar' 2>/dev/null | xargs ls -la