English

◀◁ 뒤로 취약점ID 25280 위험도 30 포트 3306 프로토콜 TCP 분류 DB 상세설명 원격 호스트에서 실행되는 MySQL 버전은 5.5.61 이전 5.5.x 버전입니다. 2018 년 7 월 중요 패치 업데이트 권고에 언급 된 여러 가지 취약점의 영향을받습니다. - 다중 프로토콜을 통한 네트워크 액세스 권한을 가진 높은 권한의 공격자가 MySQL 클라이언트를 손상시킬 수 있습니다. 이 취약점을 성공적으로 악용하면 MySQL 클라이언트의 중단 또는 자주 반복되는 크래시 (DOS 완료)가 발생하거나 MySQL 클라이언트 액세스 가능 데이터에 대한 무단 업데이트, 삽입 또는 삭제 권한이 부여 될 수 있습니다. CVSS 3.0 Base Score 5.0 (무결성 및 가용성 영향). (CVE-2018-3081) - 다중 프로토콜을 통한 네트워크 액세스 권한이있는 낮은 권한의 공격자가 MySQL 서버를 손상시킬 수 있습니다. 이 취약점을 성공적으로 공격하면 MySQL 서버가 액세스 할 수있는 데이터의 서브 세트에 무단으로 읽기 액세스 할 수 있습니다. (CVE-2018-2767) - 다중 프로토콜을 통한 네트워크 액세스 권한이있는 낮은 권한의 공격자가 MySQL 서버를 손상시킬 수 있습니다. 이 취약점을 성공적으로 공격하면 일부 MySQL 서버 액세스 가능 데이터를 무단으로 업데이트, 삽입 또는 삭제할 수 있습니다. (CVE-2018-3058) - 여러 프로토콜을 통한 네트워크 액세스 권한이있는 높은 권한의 공격자가 MySQL 서버를 손상시킬 수 있습니다. 이 취약점을 성공적으로 악용하면 허가받지 않은 MySQL 서버 접근 가능 데이터에 대한 무단 업데이트, 삽입 또는 삭제, MySQL 서버 액세스 가능 데이터에 대한 무단 읽기 액세스가 발생할 수 있습니다. (CVE-2018-3066) - 다중 프로토콜을 통한 네트워크 액세스 권한이있는 낮은 권한의 공격자가 MySQL 서버를 손상시킬 수 있습니다. 이 취약점을 성공적으로 공격하면 MySQL 서버의 정지 또는 자주 반복되는 크래시 (DOS 완료)를 유발하는 권한없는 기능이 발생할 수 있습니다. (CVE-2018-3070) - 다중 프로토콜을 통한 네트워크 액세스 권한이있는 높은 권한의 공격자가 MySQL 서버를 손상시킬 수 있습니다. 이 취약점을 성공적으로 공격하면 MySQL 서버의 정지 또는 자주 반복되는 크래시 (DOS 완료)를 유발하는 권한없는 기능이 발생할 수 있습니다. (CVE-2018-3063) * 참고 사이트: https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-61.html http://www.oracle.com/technetwork/security-advisory/cpujul2018-4258247.html * 영향을 받는 플랫폼: MySQL 5.5.61 이전의 5.5.x 버전들 모든 운영체제 모든 버전 해결책 MySQL 웹 사이트인 http://www.mysql.com/ 에서 구할 수 있는 MySQL의 가장 최신 버전(5.5.61 이상)으로 업그레이드 해야 한다. 관련 URL CVE-2018-3081,CVE-2018-2767,CVE-2018-3058,CVE-2018-3066,CVE-2018-3070,CVE-2018-3063 (CVE) 관련 URL 103954,104766,104779,104786 (SecurityFocus) 관련 URL (ISS)