🇰🇷 한글 설명
Oracle MySQL Shell의 핵심 클라이언트 컴포넌트 취약점으로, 로컬 시스템 접근 권한이 있는 공격자가 사용자의 상호작용을 유도하여 MySQL Shell을 강제 종료시킬 수 있습니다. 성공 시 MySQL Shell의 완전한 거부 서비스(DOS)를 야기할 수 있습니다.
💡 쉬운 설명
MySQL Shell이라는 관리 도구에 결함이 있어서, 컴퓨터에 접근 가능한 사람이 악의적인 작업을 수행하도록 사용자를 속이면 프로그램을 강제 종료시킬 수 있습니다. 프로그램이 계속 종료되는 현상이 발생합니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Shell product of Oracle MySQL (component: Shell: Core Client). Supported versions that are affected are 8.0.0-8.0.45, 8.4.0-8.4.8 and 9.0.0-9.6.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where MySQL Shell executes to compromise MySQL Shell. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Shell. CVSS 3.1 Base Score 5.0 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:H).
📍 영향받는 시스템
MySQL Shell 버전 8.0.0-8.0.45, 8.4.0-8.4.8, 9.0.0-9.6.0
⚔️ 공격 벡터
로컬 시스템 접근(낮은 권한) + 사용자의 실수로 인한 상호작용 유도
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치 적용: 8.0.46 이상, 8.4.9 이상, 9.6.1 이상으로 업그레이드
🔧 검증 코드
설치된 MySQL Shell 버전을 확인하여 영향받는 범위(8.0.45 이하, 8.4.8 이하, 9.6.0 이하)에 해당하면 패치 필요
mysql-shell --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'