🇰🇷 한글 설명
Oracle MySQL Connector/ODBC 버전 9.0.0 이하에서 인증 없이 네트워크를 통해 원격 공격이 가능한 취약점입니다. 성공한 공격으로 데이터에 대한 무단 업데이트, 삽입, 삭제 접근과 서비스 부분 거부(DoS)가 발생할 수 있습니다.
💡 쉬운 설명
MySQL에 연결하는 프로그램(Connector/ODBC)에서 누구든지 인증 없이 데이터를 변경하거나 삭제할 수 있는 문제입니다. 이 프로그램을 사용하는 애플리케이션은 데이터 손상이나 시스템 중단의 위험이 있습니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Connectors product of Oracle MySQL (component: Connector/ODBC). Supported versions that are affected are 9.0.0 and prior. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Connectors. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of MySQL Connectors accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of MySQL Connectors. CVSS 3.1 Base Score 6.5 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L).
📍 영향받는 시스템
Oracle MySQL Connector/ODBC 버전 9.0.0 이하 (모든 플랫폼)
⚔️ 공격 벡터
네트워크 기반 원격 공격, 인증 불필요, 다중 프로토콜 지원
🛡️ 대응 방법
MySQL Connector/ODBC를 버전 9.0.1 이상으로 즉시 업그레이드
🔧 검증 코드
출력된 버전이 9.0.0 이하면 취약하므로 업그레이드 필요; 9.0.1 이상이면 안전
dpkg -l mysql-connector-odbc 2>/dev/null | awk '{print $3}' | grep -E '^[0-9]' | tail -1