🇰🇷 한글 설명
Oracle MySQL Router 제품의 취약점으로, 네트워크를 통해 인증되지 않은 공격자가 HTTP를 사용하여 시스템을 장악할 수 있습니다. 이 취약점은 기밀성, 무결성, 가용성에 모두 심각한 영향을 미칠 수 있는 치명적인 결함입니다.
💡 쉬운 설명
해커가 아이디나 비밀번호 없이도 인터넷을 통해 MySQL Router를 마음대로 조종할 수 있는 위험한 문제입니다. 공격에 성공하면 데이터가 유출되거나 시스템이 완전히 망가질 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Router product of Oracle MySQL (component: Router: General). Supported versions that are affected are 9.0.0-9.7.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise MySQL Router. Successful attacks of this vulnerability can result in takeover of MySQL Router. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle MySQL Router 9.0.0 ~ 9.7.0 버전
⚔️ 공격 벡터
네트워크를 통한 HTTP 요청을 이용한 인증 없는 원격 공격
🛡️ 대응 방법
MySQL Router를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 9.0.0에서 9.7.0 사이의 버전이 출력되면 취약한 버전이 설치된 상태입니다.
mysqlrouter --version 2>/dev/null | grep -E '9\.[0-7]\.'