🇰🇷 한글 설명
Oracle MySQL의 Connector/ODBC 제품에서 발견된 취약점입니다. 공격자가 MySQL Connectors가 실행되는 인프라에 로그인한 상태에서 사용자의 상호작용을 유도하여 서비스 거부(DoS)를 일으킬 수 있습니다.
💡 쉬운 설명
해커가 시스템에 접속해 있는 상태에서 사용자가 특정 행동을 하도록 유도하여 프로그램을 멈추게 만들 수 있는 문제입니다. 서비스가 일시적으로 중단될 수 있지만, 데이터 유출이나 변조의 위험은 낮습니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Connectors product of Oracle MySQL (component: Connector/ODBC). The supported version that is affected is 26.7.1. Difficult to exploit vulnerability allows unauthenticated attacker with logon to the infrastructure where MySQL Connectors executes to compromise MySQL Connectors. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of MySQL Connectors. CVSS 3.1 Base Score 2.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L).
📍 영향받는 시스템
Oracle MySQL Connector/ODBC 버전 26.7.1
⚔️ 공격 벡터
로컬 인프라에 접속 권한이 있는 공격자가 사용자의 상호작용을 유도하여 공격 수행
🛡️ 대응 방법
MySQL Connector/ODBC를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 ODBC 드라이버 목록과 MySQL 커넥터 버전을 확인하여 26.7.1 버전이 포함되어 있는지 확인합니다.
odbcinst -q -d | grep -i 'mysql' && mysql --version 2>/dev/null | grep '26.7.1'