🇰🇷 한글 설명
Oracle MySQL Shell 제품의 취약점으로, 공격자가 MySQL Shell을 실행하는 인프라에 로그인한 상태에서 사용자 상호작용을 유도하여 발생합니다. 이 취약점을 통해 공격자는 MySQL Shell에 대해 부분적인 서비스 거부(DoS)를 일으킬 수 있습니다.
💡 쉬운 설명
해커가 사용자를 속여 특정 동작을 하게 만들면 MySQL Shell 프로그램이 제대로 작동하지 않게 방해할 수 있는 문제입니다. 다만, 공격을 위해서는 사용자의 직접적인 클릭이나 조작이 반드시 필요합니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Shell product of Oracle MySQL (component: Shell: General/Core Client). Supported versions that are affected are 8.0.28 and prior. Difficult to exploit vulnerability allows unauthenticated attacker with logon to the infrastructure where MySQL Shell executes to compromise MySQL Shell. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of MySQL Shell. CVSS 3.1 Base Score 2.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L).
📍 영향받는 시스템
Oracle MySQL Shell 8.0.28 및 이전 버전
⚔️ 공격 벡터
인프라에 로그인된 공격자가 사용자의 상호작용(Human Interaction)을 유도하여 실행
🛡️ 대응 방법
MySQL Shell을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 8.0.28 이하인지 확인하여 취약 여부를 판단합니다.
mysql --version 2>/dev/null | grep -E '8.0\.[0-9]{1,2}'