🇰🇷 한글 설명
Oracle MySQL Server 및 MySQL Cluster의 Group Replication Plugin에서 발생하는 취약점입니다. 물리적 통신 세그먼트에 접근 가능한 인증되지 않은 공격자가 시스템을 중단시키거나 데이터를 무단으로 수정, 삽입 또는 삭제할 수 있습니다.
💡 쉬운 설명
같은 네트워크 망에 연결된 해커가 별도의 로그인 없이 데이터베이스를 멈추게 하거나 데이터를 몰래 바꿀 수 있는 문제입니다. 데이터의 정확성과 서비스 연속성에 큰 위협이 됩니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Group Replication Plugin). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable vulnerability allows unauthenticated attacker with access to the physical communication segment attached to the hardware where the MySQL Server, MySQL Cluster executes to compromise MySQL Server, MySQL Cluster. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server, MySQL Cluster as well as unauthorized update, insert or delete access to some of MySQL Server, MySQL Cluster accessible data. CVSS 3.1 Base Score 7.1 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H).
📍 영향받는 시스템
MySQL Server (8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1), MySQL Cluster (8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1)
⚔️ 공격 벡터
MySQL 서버가 실행 중인 하드웨어와 연결된 물리적 통신 세그먼트에 접근하여 공격 수행
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전의 MySQL Server 또는 MySQL Cluster로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 범위가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
mysql --version | grep -E '8.4\[0-9]|9.7\[0-3]|26.7\[0-1]'