🇰🇷 한글 설명
Oracle MySQL의 Connector/Net 제품군에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 MySQL 커넥터가 접근 가능한 중요 데이터를 무단으로 생성, 삭제 또는 수정할 수 있습니다.
💡 쉬운 설명
해커가 인증 없이 네트워크를 통해 데이터베이스 연결 도구에 침입할 수 있는 보안 약점입니다. 이 공격이 성공하면 데이터베이스에 저장된 중요한 정보가 몰래 바뀌거나 삭제될 위험이 있습니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Connectors product of Oracle MySQL (component: Connector/Net). Supported versions that are affected are 9.7.0-9.7.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Connectors. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all MySQL Connectors accessible data as well as unauthorized access to critical data or complete access to all MySQL Connectors accessible data. CVSS 3.1 Base Score 7.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N).
📍 영향받는 시스템
Oracle MySQL Connector/Net 9.7.0 ~ 9.7.1 버전
⚔️ 공격 벡터
네트워크를 통해 여러 프로토콜을 사용하여 인증 없이 접근하는 방식
🛡️ 대응 방법
영향을 받는 버전을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 목록에서 Connector.Net의 버전이 9.7.0 또는 9.7.1인지 확인하십시오.
dotnet list package | grep 'Connector.Net'