🇰🇷 한글 설명
MySQL Connector/Python 2.1.5 이하 버전의 로컬 권한 상승 취약점으로, 낮은 권한의 공격자가 시스템에 로그인하여 데이터 무결성을 침해할 수 있습니다. 인증되지 않은 데이터 수정, 삽입, 삭제 접근이 가능합니다.
💡 쉬운 설명
MySQL Connector/Python 라이브러리의 낮은 버전에서 로컬 사용자가 데이터를 불법으로 수정할 수 있는 문제입니다. 시스템에 이미 접근한 사용자만 악용 가능하며 원격 공격은 불가능합니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Connectors component of Oracle MySQL (subcomponent: Connector/Python). Supported versions that are affected are 2.1.5 and earlier. Easily "exploitable" vulnerability allows low privileged attacker with logon to the infrastructure where MySQL Connectors executes to compromise MySQL Connectors. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of MySQL Connectors accessible data. CVSS 3.0 Base Score 3.3 (Integrity impacts). CVSS Vector: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N).
📍 영향받는 시스템
MySQL Connector/Python 버전 2.1.5 이하
⚔️ 공격 벡터
로컬 시스템 접근 후 낮은 권한으로 MySQL Connector 관련 파일/기능 조작
🛡️ 대응 방법
MySQL Connector/Python을 2.1.6 이상으로 업그레이드
🔧 검증 코드
명령어 실행 후 출력된 Version이 2.1.6 이상이면 안전, 2.1.5 이하면 업그레이드 필요
pip show mysql-connector-python | grep Version