🇰🇷 한글 설명
Oracle MySQL Server의 DML 구성 요소에서 발생하는 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 서버에 접근하여 시스템을 중단시키거나 데이터를 무단으로 수정, 삽입 또는 삭제할 수 있습니다. 이 취약점은 서비스 거부(DoS) 상태를 유발하거나 데이터 무결성을 침해할 수 있습니다.
💡 쉬운 설명
권한이 있는 사용자가 네트워크를 통해 데이터베이스를 멈추게 하거나 데이터를 몰래 바꾸는 공격을 할 수 있습니다. 이로 인해 데이터베이스 서비스가 중단되거나 저장된 정보가 잘못될 위험이 있습니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: DML). Supported versions that are affected are 8.0.0-8.0.43, 8.4.0-8.4.6 and 9.0.0-9.4.0. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server as well as unauthorized update, insert or delete access to some of MySQL Server accessible data. CVSS 3.1 Base Score 5.5 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H).
📍 영향받는 시스템
Oracle MySQL 8.0.0-8.0.43, 8.4.0-8.4.6, 9.0.0-9.4.0
⚔️ 공격 벡터
네트워크를 통해 접근 가능한 높은 권한을 가진 공격자가 여러 프로토콜을 사용하여 공격
🛡️ 대응 방법
MySQL Server를 취약점이 해결된 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 범위(8.0.0-8.0.43, 8.4.0-8.4.6, 9.0.0-9.4.0)에 포함되는지 확인하십시오.
mysql --version | grep -E '8.0|8.4|9.0'