🇰🇷 한글 설명
Oracle MySQL Server의 Information Schema 컴포넌트에서 발견된 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버의 제한된 데이터에 대한 인가되지 않은 읽기 접근을 수행할 수 있습니다. CVSS 점수 2.7로 심각도가 낮으며 기밀성 영향만 존재합니다.
💡 쉬운 설명
MySQL 관리자 권한을 가진 공격자가 데이터베이스의 일부 정보를 볼 수 없어야 할 데이터까지 읽을 수 있는 문제입니다. 심각도는 낮지만 정보 유출의 위험이 있습니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: Information Schema). Supported versions that are affected are 8.0.0-8.0.45, 8.4.0-8.4.8 and 9.0.0-9.6.0. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized read access to a subset of MySQL Server accessible data. CVSS 3.1 Base Score 2.7 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N).
📍 영향받는 시스템
MySQL 8.0.0~8.0.45, 8.4.0~8.4.8, 9.0.0~9.6.0
⚔️ 공격 벡터
높은 권한의 공격자가 네트워크를 통해 MySQL에 접속하여 Information Schema의 제한된 데이터를 읽음
🛡️ 대응 방법
영향받는 버전을 8.0.46 이상, 8.4.9 이상, 9.6.1 이상으로 업그레이드하고 MySQL 접근 권한을 최소 권한 원칙에 따라 제한
🔧 검증 코드
현재 설치된 MySQL 버전을 확인하고 영향받는 버전 범위에 포함되는지 확인합니다. 예: Ver 8.0.40이면 영향받음, 8.0.46 이상이면 패치됨
mysql --version | grep -oE 'Ver [0-9]+\.[0-9]+\.[0-9]+'