🇰🇷 한글 설명
Oracle MySQL 서버의 mysqldump 클라이언트 컴포넌트에서 발견된 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버를 장악할 수 있습니다. 버전 5.5.54, 5.6.35, 5.7.17 이하의 MySQL이 영향을 받습니다.
💡 쉬운 설명
MySQL 백업 도구(mysqldump)에 보안 결함이 있어서, 관리자 권한을 가진 공격자가 데이터베이스 전체를 접근할 수 있습니다. 공격은 어렵지만 성공하면 데이터 탈취 및 변조 위험이 있습니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Client mysqldump). Supported versions that are affected are 5.5.54 and earlier, 5.6.35 and earlier and 5.7.17 and earlier. Difficult to exploit vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in takeover of MySQL Server. Note: CVE-2017-3600 is equivalent to CVE-2016-5483. CVSS 3.0 Base Score 6.6 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
MySQL 5.5.54 이하, 5.6.35 이하, 5.7.17 이하
⚔️ 공격 벡터
높은 권한을 가진 공격자가 네트워크 프로토콜(TCP/IP 등)을 통해 MySQL 서버의 mysqldump 기능을 악용
🛡️ 대응 방법
MySQL을 5.5.55 이상, 5.6.36 이상, 5.7.18 이상으로 업그레이드
🔧 검증 코드
현재 MySQL 버전이 5.5.55 이상, 5.6.36 이상, 또는 5.7.18 이상인지 확인합니다.
mysql --version | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'