🇰🇷 한글 설명
Oracle MySQL의 Connector/J 제품군에서 발견된 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 사용자 상호작용을 유도하여 MySQL 커넥터에 접근된 데이터에 대한 권한 없는 접근을 수행할 수 있습니다.
💡 쉬운 설명
해커가 네트워크를 통해 사용자에게 특정 동작을 유도하여 데이터베이스 연결 정보를 훔쳐볼 수 있는 문제입니다. 사용자가 악성 링크를 클릭하거나 특정 파일을 열 때 발생할 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Connectors product of Oracle MySQL (component: Connector/J). Supported versions that are affected are 9.7.0-9.7.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Connectors. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all MySQL Connectors accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N).
📍 영향받는 시스템
Oracle MySQL Connector/J 9.7.0-9.7.1 버전
⚔️ 공격 벡터
네트워크를 통한 공격자가 사용자의 상호작용(UI)을 유도하여 발생
🛡️ 대응 방법
MySQL Connector/J를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
사용 중인 Connector/J JAR 파일의 버전을 확인하여 9.7.0에서 9.7.1 사이인지 확인합니다.
java -cp connector-j.jar com.mysql.cj.jdbc.Driver 2>/dev/null | grep -i 'version' || echo 'Check jar manifest'