🇰🇷 한글 설명
Oracle MySQL Cluster 제품의 InnoDB 구성 요소에서 발견된 취약점입니다. 공격자가 물리적 접근 권한을 가진 상태에서 이를 악용할 경우, MySQL Cluster의 서비스 중단(Hang) 또는 반복적인 크래시를 유발하여 완전한 서비스 거부(DoS) 상태를 만들 수 있습니다.
💡 쉬운 설명
해커가 컴퓨터에 직접 접근할 수 있는 상황에서 시스템을 마비시킬 수 있는 문제입니다. 이 공격이 성공하면 데이터베이스가 멈추거나 계속 꺼져서 서비스를 이용할 수 없게 됩니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Cluster product of Oracle MySQL (component: InnoDB). Supported versions that are affected are 8.0.0-8.0.37. Difficult to exploit vulnerability allows physical access to compromise MySQL Cluster. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Cluster. CVSS 3.1 Base Score 3.8 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:P/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H).
📍 영향받는 시스템
Oracle MySQL Cluster 8.0.0-8.0.37 버전
⚔️ 공격 벡터
물리적 접근(Physical Access)을 통한 복잡한 공격
🛡️ 대응 방법
MySQL Cluster를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 8.0.0에서 8.0.37 사이인지 확인하십시오.
mysql --version | grep -E '8.0\.[0-9]+'