🇰🇷 한글 설명
bettercap 2.41.5 이하 버전의 MySQL Server 모듈에서 정수형 강제 변환 오류가 발생합니다. 원격 공격자가 복잡한 과정을 통해 이를 악용할 수 있으며, 이미 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
bettercap 프로그램의 MySQL 기능에서 숫자 처리 오류가 있어 원격 공격이 가능합니다. 공격은 어렵지만 가능하므로 업데이트가 필요합니다.
🇺🇸 원문 (English)
A flaw has been found in bettercap up to 2.41.5. Affected by this issue is some unknown functionality of the file modules/mysql_server/mysql_server.go of the component MySQL Server. Executing a manipulation can lead to integer coercion error. The attack can be launched remotely. The attack requires a high level of complexity. The exploitation is known to be difficult. The exploit has been published and may be used. This patch is called 0eaa375c5e5446bfba94a290eff92967a5deac9e. It is advisable to implement a patch to correct this issue.
📍 영향받는 시스템
bettercap 버전 2.41.5 이하
⚔️ 공격 벡터
원격 조작을 통한 MySQL Server 모듈의 정수형 강제 변환 오류 악용 (높은 복잡도 필요)
🛡️ 대응 방법
최신 버전으로 업데이트하거나 패치 0eaa375c5e5446bfba94a290eff92967a5deac9e 적용
🔧 검증 코드
버전 번호가 2.41.5 이하이면 취약함. 2.41.6 이상이거나 패치가 적용되었는지 확인 필요
bettercap -v 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' || echo 'Not installed'