🇰🇷 한글 설명
Oracle MySQL의 Connector/ODBC 제품군에서 발견된 취약점입니다. 공격자가 해당 인프라에 로그인한 상태라면 인증 없이도 Connector/ODBC를 중단시키거나 데이터를 일부 유출할 수 있습니다.
💡 쉬운 설명
MySQL에 연결해주는 프로그램의 약점을 이용해 시스템을 멈추게 하거나 몰래 정보를 훔쳐볼 수 있는 문제입니다. 이미 시스템에 접속 권한이 있는 사람이 악용할 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Connectors product of Oracle MySQL (component: Connector/ODBC). The supported version that is affected is 26.7.0. Easily exploitable vulnerability allows unauthenticated attacker with logon to the infrastructure where MySQL Connectors executes to compromise MySQL Connectors. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Connectors and unauthorized read access to a subset of MySQL Connectors accessible data. CVSS 3.1 Base Score 6.8 (Confidentiality and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H).
📍 영향받는 시스템
Oracle MySQL Connector/ODBC 버전 26.7.0
⚔️ 공격 벡터
인프라에 로그인된 공격자가 로컬 네트워크를 통해 취약점을 이용함
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전의 MySQL Connector/ODBC로 업데이트하십시오.
🔧 검증 코드
출력 결과에 Connector/ODBC 26.7.0 버전이 포함되어 있다면 취약한 상태입니다.
odbcinst -q -d | grep -i 'MySQL' && mysql --version 2>/dev/null | grep -E '26.7.0'