🇰🇷 한글 설명
Oracle MySQL Cluster 제품의 NDB Operator 구성 요소에서 발견된 취약점입니다. MySQL Cluster가 실행되는 인프라에 로그인한 인증되지 않은 공격자가 이 취약점을 악용하여 클러스터 내의 중요한 데이터에 무단으로 접근하거나 전체 데이터에 접근할 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스 관리 도구에 보안 구멍이 있어, 시스템에 접속 권한이 있는 사람이 몰래 중요한 정보를 훔쳐볼 수 있는 문제입니다. 다만 공격을 성공시키기가 매우 까다로운 편입니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: NDB Operator). Supported versions that are affected are 8.0.0-8.0.47, 8.4.0-8.4.10 and 9.7.0-9.7.1. Difficult to exploit vulnerability allows unauthenticated attacker with logon to the infrastructure where MySQL Cluster executes to compromise MySQL Cluster. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all MySQL Cluster accessible data. CVSS 3.1 Base Score 5.1 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N).
📍 영향받는 시스템
MySQL Cluster 8.0.0-8.0.47, 8.4.0-8.4.10, 9.7.0-9.7.1
⚔️ 공격 벡터
MySQL Cluster가 실행 중인 인프라에 로그인한 상태에서 로컬 네트워크를 통해 공격 수행
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전의 MySQL Cluster로 업데이트 수행
🔧 검증 코드
명령어 결과에 현재 설치된 MySQL 버전이 취약 범위 내에 포함되는지 확인
mysql --version | grep -E '8.0\[0-47\]|8.4\[0-10\]|9.7\[0-1\]'