🇰🇷 한글 설명
Oracle MySQL의 C API 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 MySQL 클라이언트를 공격하여 일부 데이터에 대한 무단 읽기 권한을 획득할 수 있습니다.
💡 쉬운 설명
해커가 네트워크를 통해 MySQL 클라이언트에 접근하여 허가되지 않은 정보를 몰래 읽어갈 수 있는 보안 약점입니다. 다만, 공격 난이도가 높고 읽기 권한에만 국한되어 있어 위험도는 낮은 편입니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Client product of Oracle MySQL (component: C API). Supported versions that are affected are 5.6.47 and prior, 5.7.29 and prior and 8.0.19 and prior. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Client. Successful attacks of this vulnerability can result in unauthorized read access to a subset of MySQL Client accessible data. CVSS 3.1 Base Score 3.7 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N).
📍 영향받는 시스템
MySQL Client 5.6.47 이하, 5.7.29 이하, 8.0.19 이하 버전
⚔️ 공격 벡터
네트워크를 통한 원격 공격 (다중 프로토콜 활용)
🛡️ 대응 방법
MySQL 클라이언트를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 버전 범위(5.6.47 이하, 5.7.29 이하, 8.0.19 이하)에 포함되는지 확인합니다.