🇰🇷 한글 설명
Oracle MySQL의 Connector/J 제품군에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 권한이 낮은 공격자가 이 취약점을 악용하여 MySQL Connectors의 제어권을 탈취할 수 있습니다. 이로 인해 기밀성, 무결성 및 가용성에 심각한 영향을 미칠 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스와 연결해주는 프로그램(Connector/J)에 보안 구멍이 발견되었습니다. 해커가 이 구멍을 통해 프로그램의 관리 권한을 뺏고 데이터를 조작하거나 삭제할 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Connectors product of Oracle MySQL (component: Connector/J). Supported versions that are affected are 9.0.0-9.2.0. Difficult to exploit vulnerability allows low privileged attacker with network access via multiple protocols to compromise MySQL Connectors. Successful attacks of this vulnerability can result in takeover of MySQL Connectors. CVSS 3.1 Base Score 7.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle MySQL Connector/J 9.0.0 ~ 9.2.0 버전
⚔️ 공격 벡터
네트워크를 통해 여러 프로토콜을 사용하여 낮은 권한으로 접근하여 공격
🛡️ 대응 방법
MySQL Connector/J를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
사용 중인 connector-j .jar 파일의 버전을 확인하여 9.0.0에서 9.2.0 사이인지 확인하십시오.
java -cp connector-j.jar -version 2>/dev/null || echo 'Check your connector-j jar file version manually'