🇰🇷 한글 설명
Oracle MySQL의 Connector/J 제품군에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 저권한 공격자가 이를 악용하여 MySQL 커넥터에 연결된 중요 데이터에 무단으로 접근하거나 전체 데이터에 대한 제어권을 획득할 수 있습니다.
💡 쉬운 설명
데이터베이스와 연결해주는 통로 프로그램에 보안 구멍이 생겼습니다. 해커가 이 구멍을 통해 여러분의 소중한 데이터 정보를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Connectors product of Oracle MySQL (component: Connector/J). Supported versions that are affected are 9.7.0-9.7.1. Easily exploitable vulnerability allows low privileged attacker with network access via multiple protocols to compromise MySQL Connectors. While the vulnerability is in MySQL Connectors, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all MySQL Connectors accessible data. CVSS 3.1 Base Score 7.7 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).
📍 영향받는 시스템
Oracle MySQL Connector/J 9.7.0 ~ 9.7.1 버전
⚔️ 공격 벡터
네트워크를 통해 여러 프로토콜을 사용하여 저권한 사용자가 원격으로 공격
🛡️ 대응 방법
MySQL Connector/J를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 mysql-connector-java의 버전이 9.7.0에서 9.7.1 사이인지 확인하십시오.
mvn dependency:list | grep 'mysql-connector-java' || jar tf connector-j-*.jar | grep -E 'version'