🇰🇷 한글 설명
Oracle MySQL Cluster 제품의 취약점으로 인해 인증되지 않은 공격자가 네트워크를 통해 시스템을 장악할 수 있습니다. 이 공격은 사용자의 상호작용이 필요하며, 성공할 경우 기밀성, 무결성 및 가용성에 심각한 영향을 미칩니다.
💡 쉬운 설명
해커가 인터넷을 통해 MySQL 데이터베이스 시스템을 통제할 수 있는 위험한 보안 구멍이 발견되었습니다. 다만, 이 공격이 성공하려면 사용자가 특정 동작을 수행하도록 유도하는 과정이 필요합니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: General). Supported versions that are affected are 8.0.0-8.0.48, 8.4.0-8.4.11 and 9.7.0-9.7.2. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise MySQL Cluster. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in takeover of MySQL Cluster. CVSS 3.1 Base Score 7.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
MySQL Cluster 8.0.0-8.0.48, 8.4.0-8.4.11, 9.7.0-9.7.2
⚔️ 공격 벡터
네트워크를 통한 HTTP 요청 및 사용자의 상호작용(UI)을 이용한 공격
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전의 MySQL Cluster로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약한 버전 범위에 포함되는지 확인하십시오.
mysql --version | grep -E '8.0\[0-48\]|8.4\[0-11\]|9.7\[0-2\]'