🇰🇷 한글 설명
Oracle MySQL Shell의 Dump and Load 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 사용자의 상호작용을 유도하여 MySQL Shell에 접근하고 중요 데이터에 무단으로 접근할 수 있습니다.
💡 쉬운 설명
해커가 네트워크를 통해 사용자에게 특정 동작을 유도하여 MySQL Shell의 중요한 정보를 훔쳐갈 수 있는 보안 약점입니다. 사용자가 실수로 특정 파일을 실행하거나 조작할 경우 데이터가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Shell product of Oracle MySQL (component: Shell: Dump and Load). Supported versions that are affected are 8.4.0-8.4.9 and 9.0.0-9.7.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Shell. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all MySQL Shell accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N).
📍 영향받는 시스템
Oracle MySQL Shell 8.4.0-8.4.9 및 9.0.0-9.7.0
⚔️ 공격 벡터
네트워크를 통한 비인증 공격자가 사용자의 상호작용(UI 조작 등)을 유도하여 공격 수행
🛡️ 대응 방법
MySQL Shell을 취약점이 해결된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 영향받는 범위(8.4.0-8.4.9 또는 9.0.0-9.7.0)에 포함되는지 확인하십시오.
mysqlsh --version 2>/dev/null