🇰🇷 한글 설명
Oracle MySQL Server 및 MySQL Cluster의 Replication 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 인프라에 로그인한 상태라면 해당 서버를 대상으로 서비스 거부(DoS) 공격을 수행할 수 있습니다. 공격 성공 시 서버가 멈추거나 반복적으로 충돌하여 가용성이 완전히 상실될 수 있습니다.
💡 쉬운 설명
해커가 시스템에 접속해 있을 경우, 데이터베이스를 강제로 멈추거나 계속 꺼지게 만들어 서비스를 중단시킬 수 있는 문제입니다. 이로 인해 데이터베이스를 사용하는 모든 서비스가 정상적으로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Replication). Supported versions that are affected are MySQL Server: 8.4.0-8.4.10, 9.7.0-9.7.1; MySQL Cluster: 8.0.0-8.0.47, 8.4.0-8.4.10 and 9.7.0-9.7.1. Easily exploitable vulnerability allows unauthenticated attacker with logon to the infrastructure where MySQL Server, MySQL Cluster executes to compromise MySQL Server, MySQL Cluster. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server, MySQL Cluster. CVSS 3.1 Base Score 6.2 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).
📍 영향받는 시스템
MySQL Server (8.4.0-8.4.10, 9.7.0-9.7.1), MySQL Cluster (8.0.0-8.0.47, 8.4.0-8.4.10, 9.7.0-9.7.1)
⚔️ 공격 벡터
인프라에 로그인 권한이 있는 인증되지 않은 공격자가 로컬 네트워크를 통해 공격 수행
🛡️ 대응 방법
취약점이 해결된 최신 버전의 MySQL Server 또는 MySQL Cluster로 업데이트 수행
🔧 검증 코드
명령어 결과에 취약한 버전 범위(8.4.0-8.4.10 또는 9.7.0-9.7.1 등)가 포함되어 있으면 취약한 상태입니다.
mysql --version | grep -E '8.4\[0-9]\.|9.7\.[0-9]'