🇰🇷 한글 설명
Oracle MySQL의 Connector/Net 제품에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 저권한 공격자가 MySQL 커넥터를 장악할 수 있으며, 이로 인해 연결된 다른 제품들까지 영향을 받을 수 있는 범위 변경(Scope Change) 특성을 가집니다.
💡 쉬운 설명
MySQL 데이터베이스와 연결해주는 프로그램에 보안 구멍이 있어, 해커가 이 프로그램을 조종할 수 있습니다. 이 문제가 발생하면 연결된 다른 프로그램들까지 위험해질 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Connectors product of Oracle MySQL (component: Connector/Net). Supported versions that are affected are 9.7.0-9.7.1. Difficult to exploit vulnerability allows low privileged attacker with network access via multiple protocols to compromise MySQL Connectors. While the vulnerability is in MySQL Connectors, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of MySQL Connectors. CVSS 3.1 Base Score 8.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle MySQL Connector/Net 9.7.0 ~ 9.7.1 버전
⚔️ 공격 벡터
네트워크를 통해 여러 프로토콜을 사용하여 저권한 사용자가 공격 시도
🛡️ 대응 방법
MySQL Connector/Net을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 MySql.Data 패키지의 버전이 9.7.0에서 9.7.1 사이인지 확인하십시오.
dotnet list package | grep -i 'MySql.Data'