🇰🇷 한글 설명
MySQL Server의 C API 컴포넌트에서 발견된 취약점으로, 5.7.18 이하 버전에서 인증되지 않은 공격자가 네트워크를 통해 일부 데이터에 무단 접근할 수 있습니다. CVSS 3.7로 낮은 심각도이지만 기밀성이 영향받습니다.
💡 쉬운 설명
MySQL 데이터베이스 연결 라이브러리의 보안 결함으로, 인증 없이 일부 데이터를 읽을 수 있습니다. 공격이 어렵지만 네트워크 접근만으로 시도 가능합니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: C API). Supported versions that are affected are 5.7.18 and earlier. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized read access to a subset of MySQL Server accessible data. CVSS 3.0 Base Score 3.7 (Confidentiality impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N).
📍 영향받는 시스템
MySQL 5.7.18 이하 버전
⚔️ 공격 벡터
다중 프로토콜(TCP/IP 등)을 통한 네트워크 기반 공격 (인증 불필요)
🛡️ 대응 방법
MySQL을 5.7.19 이상으로 업그레이드하기
🔧 검증 코드
VULNERABLE이 출력되면 취약 버전입니다. 5.7.19 이상이면 안전합니다.
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | awk -F. '{if($1==5&&$2==7&&$3<=18) print "VULNERABLE"}'