🇰🇷 한글 설명
Oracle Solaris Cluster의 MySQL HA 컴포넌트에서 발견된 취약점으로, 버전 3.3과 4.3에 영향을 줍니다. 로컬 접근 권한이 있는 공격자가 다른 사용자의 상호작용을 유도하여 데이터 무단 생성, 수정, 삭제 및 부분 서비스 거부 공격을 수행할 수 있습니다.
💡 쉬운 설명
Solaris Cluster 시스템의 MySQL 백업 기능에서 누군가 컴퓨터에 접근하면 다른 사용자를 속여 중요한 데이터를 훔치거나 삭제할 수 있습니다. 물리적으로 컴퓨터에 접근할 수 있는 사람의 악의적인 행동으로 시스템이 일부 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Solaris Cluster component of Oracle Sun Systems Products Suite (subcomponent: HA for MySQL). Supported versions that are affected are 3.3 and 4.3. Easily exploitable vulnerability allows unauthenticated attacker with logon to the infrastructure where Solaris Cluster executes to compromise Solaris Cluster. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Solaris Cluster accessible data as well as unauthorized access to critical data or complete access to all Solaris Cluster accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Solaris Cluster. CVSS 3.0 Base Score 7.3 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:L).
📍 영향받는 시스템
Oracle Solaris Cluster 3.3, 4.3 (MySQL HA component)
⚔️ 공격 벡터
로컬(Local) 접근 후 다른 사용자의 상호작용 유도를 통한 권한 상승
🛡️ 대응 방법
Oracle에서 제공하는 보안 패치 적용 또는 최신 버전으로 업그레이드
🔧 검증 코드
명령어 실행 후 클러스터 버전이 3.3 또는 4.3으로 표시되면 패치 적용 필요, 클러스터가 설치되지 않았으면 영향 없음
pkginfo -l | grep -i cluster && /opt/SUNWcluster/bin/clversion 2>/dev/null || echo 'Solaris Cluster not installed'