🇰🇷 한글 설명
Oracle MySQL의 Connector/Net 제품군에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 MySQL 커넥터에 연결된 중요 데이터에 무단으로 접근하거나 전체 데이터에 대한 권한을 획득할 수 있습니다.
💡 쉬운 설명
해커가 네트워크를 통해 데이터베이스 연결 도구에 몰래 침입하여 중요한 정보를 훔쳐갈 수 있는 문제입니다. 다만 공격 난이도가 높아 실행하기는 까다로운 편입니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Connectors product of Oracle MySQL (component: Connector/Net). The supported version that is affected is 26.7.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Connectors. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all MySQL Connectors accessible data. CVSS 3.1 Base Score 5.9 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N).
📍 영향받는 시스템
Oracle MySQL Connector/Net 버전 26.7.0
⚔️ 공격 벡터
네트워크를 통한 인증되지 않은 원격 공격
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전의 Connector/Net으로 업데이트하십시오.
🔧 검증 코드
출력된 MySql.Data 패키지의 버전이 26.7.0인지 확인하십시오.
dotnet list package | grep 'MySql.Data'