🇰🇷 한글 설명
MySQL Connector/J 5.1.41 이전 버전에서 낮은 권한의 로컬 사용자가 MySQL Connector가 실행되는 인프라에 접근할 경우 데이터 무단 수정, 삽입, 삭제 공격이 가능한 취약점입니다.
💡 쉬운 설명
컴퓨터에 접근 권한이 있는 사용자가 MySQL 커넥터를 악용해 데이터를 몰래 변경할 수 있습니다. 다른 시스템 해킹은 불가능하지만 데이터 조작만 가능합니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Connectors component of Oracle MySQL (subcomponent: Connector/J). Supported versions that are affected are 5.1.41 and earlier. Easily "exploitable" vulnerability allows low privileged attacker with logon to the infrastructure where MySQL Connectors executes to compromise MySQL Connectors. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of MySQL Connectors accessible data. CVSS 3.0 Base Score 3.3 (Integrity impacts). CVSS Vector: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N).
📍 영향받는 시스템
MySQL Connector/J 5.1.41 이하 버전
⚔️ 공격 벡터
로컬 시스템 접근 후 MySQL Connector 컴포넌트를 이용한 무단 데이터 수정
🛡️ 대응 방법
MySQL Connector/J를 5.1.42 이상의 최신 버전으로 업그레이드하세요.
🔧 검증 코드
Manifest 파일에서 Implementation-Version을 확인하여 5.1.41 이하인지 확인하세요. 5.1.42 이상이면 패치된 상태입니다.
find / -name 'mysql-connector-java*.jar' -exec sh -c 'jar tf {} | grep -q MANIFEST.MF && echo {} && unzip -p {} META-INF/MANIFEST.MF | grep Implementation-Version' \; 2>/dev/null