🇰🇷 한글 설명
Oracle MySQL Shell의 코어 클라이언트 컴포넌트 취약점으로, 높은 권한의 공격자가 네트워크를 통해 MySQL Shell을 손상시킬 수 있습니다. MySQL Shell에 접근 가능한 중요한 데이터에 대한 무단 접근이 발생할 수 있으며, 다른 제품도 영향을 받을 수 있습니다.
💡 쉬운 설명
MySQL 관리 도구의 보안 결함으로, 관리자 권한을 가진 공격자가 네트워크를 통해 데이터베이스 정보를 열람할 수 있습니다. 데이터 유출이 주요 위험입니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Shell product of Oracle MySQL (component: Shell: Core Client). Supported versions that are affected are 8.0.0-8.0.45, 8.4.0-8.4.8 and 9.0.0-9.6.0. Difficult to exploit vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Shell. While the vulnerability is in MySQL Shell, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all MySQL Shell accessible data. CVSS 3.1 Base Score 5.8 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N).
📍 영향받는 시스템
Oracle MySQL Shell 8.0.0-8.0.45, 8.4.0-8.4.8, 9.0.0-9.6.0
⚔️ 공격 벡터
높은 권한을 가진 공격자의 네트워크 기반 다중 프로토콜 공격
🛡️ 대응 방법
8.0.46 이상, 8.4.9 이상, 또는 9.6.1 이상의 패치된 버전으로 즉시 업그레이드
🔧 검증 코드
버전이 8.0.46 이상, 8.4.9 이상, 9.6.1 이상이면 패치됨. 아래 버전은 취약
mysqlsh --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'