🇰🇷 한글 설명
Oracle MySQL Connector/ODBC 제품의 취약점으로, 인프라에 로그인한 인증되지 않은 공격자가 이를 악용할 수 있습니다. 공격 성공 시 MySQL Connector의 서비스 중단 또는 반복적인 충돌을 유발하여 완전한 서비스 거부(DoS) 상태를 만들 수 있습니다.
💡 쉬운 설명
해커가 특정 조건에서 MySQL 연결 프로그램을 강제로 멈추게 하거나 꺼지게 만들 수 있는 결함입니다. 이로 인해 데이터베이스 연결이 끊겨 서비스 이용이 불가능해질 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Connectors product of Oracle MySQL (component: Connector/ODBC). The supported version that is affected is 26.7.0. Easily exploitable vulnerability allows unauthenticated attacker with logon to the infrastructure where MySQL Connectors executes to compromise MySQL Connectors. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Connectors. CVSS 3.1 Base Score 5.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H).
📍 영향받는 시스템
Oracle MySQL Connector/ODBC 버전 26.7.0
⚔️ 공격 벡터
인프라에 접근 권한이 있는 공격자가 다른 사용자의 상호작용을 유도하여 공격 수행
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전의 MySQL Connector/ODBC로 업데이트
🔧 검증 코드
설치된 ODBC 드라이버 목록과 MySQL 관련 버전 정보에서 26.7.0이 포함되어 있는지 확인
odbcinst -q -d | grep -i 'MySQL ODBC' && mysql --version 2>/dev/null | grep -E '26.7.0'