| 취약점ID |
25282 |
| 위험도 |
40 |
| 포트 |
3306 |
| 프로토콜 |
TCP |
| 분류 |
DB |
| 상세설명 |
원격 호스트에서 실행되는 MySQL 버전은 5.7.23 이전 5.7.x 버전이다. 2018 년 7 월 중요 패치 업데이트 권고에 명시된 여러 가지 취약점의 영향을받습니다.
- 다중 프로토콜을 통한 네트워크 액세스 권한이있는 높은 권한의 공격자가 MySQL 서버를 손상시킬 수 있습니다. 이 취약점을 성공적으로 공격하면 MySQL 서버의 정지 또는 자주 반복되는 크래시 (DOS 완료)를 유발하는 권한없는 기능이 발생할 수 있습니다. (CVE-2018-3054)
- 다중 프로토콜을 통한 네트워크 액세스 권한이있는 낮은 권한의 공격자가 MySQL 서버를 손상시킬 수 있습니다. 이 취약점을 성공적으로 공격하면 MySQL 서버가 액세스 할 수있는 데이터의 서브 세트에 무단으로 읽기 액세스 할 수 있습니다. (CVE-2018-3056)
- 다중 프로토콜을 통한 네트워크 액세스 권한이있는 낮은 권한의 공격자가 MySQL 서버를 손상시킬 수 있습니다. 이 취약점을 성공적으로 공격하면 일부 MySQL 서버 액세스 가능 데이터를 무단으로 업데이트, 삽입 또는 삭제할 수 있습니다. (CVE-2018-3058)
- memcached를 통한 네트워크 액세스 권한이있는 낮은 권한의 공격자가 MySQL 서버를 손상시킬 수 있습니다. 이 취약점을 성공적으로 공격하면 MySQL 서버의 정지 또는 자주 반복되는 크래시 (DOS 완료)를 유발하는 권한없는 기능이 발생할 수 있습니다. (CVE-2018-3062)
- 다중 프로토콜을 통한 네트워크 액세스 권한이있는 낮은 권한의 공격자가 MySQL 서버를 손상시킬 수 있습니다. 이 취약점을 성공적으로 악용하면 MySQL 서버의 중단 또는 자주 반복되는 크래시 (DOS 전체)는 물론 무단으로 MySQL 서버 액세스 가능 데이터에 대한 무단 업데이트, 삽입 또는 삭제 권한이 부여 될 수 있습니다.(CVE-2018-3064)
- 여러 프로토콜을 통한 네트워크 액세스 권한이있는 높은 권한의 공격자가 MySQL 서버를 손상시킬 수 있습니다. 이 취약점을 성공적으로 악용하면 허가받지 않은 MySQL 서버 접근 가능 데이터에 대한 무단 업데이트, 삽입 또는 삭제, MySQL 서버 액세스 가능 데이터에 대한 무단 읽기 액세스가 발생할 수 있습니다. (CVE-2018-3066)
- 다중 프로토콜을 통한 네트워크 액세스 권한이있는 낮은 권한의 공격자가 MySQL 서버를 손상시킬 수 있습니다. 이 취약점을 성공적으로 공격하면 MySQL 서버가 액세스 할 수있는 데이터의 서브 세트에 무단으로 읽기 액세스 할 수 있습니다. (CVE-2018-2767)
- 다중 프로토콜을 통한 네트워크 액세스 권한이있는 낮은 권한의 공격자가 MySQL 서버를 손상시킬 수 있습니다. 이 취약점을 성공적으로 공격하면 MySQL 서버의 정지 또는 자주 반복되는 크래시 (DOS 완료)를 유발하는 권한없는 기능이 발생할 수 있습니다. (CVE-2018-3070)
- 다중 프로토콜을 통한 네트워크 액세스 권한을 가진 높은 권한의 공격자가 MySQL 클라이언트를 손상시킬 수 있습니다. 이 취약점을 성공적으로 악용하면 MySQL 클라이언트의 중단 또는 자주 반복되는 크래시 (DOS 완료)가 발생하거나 MySQL 클라이언트 액세스 가능 데이터에 대한 무단 업데이트, 삽입 또는 삭제 권한이 부여 될 수 있습니다. CVSS 3.0 Base Score 5.0 (무결성 및 가용성 영향). (CVE-2018-3081)
* 참고 사이트:
https://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-23.html
http://www.oracle.com/technetwork/security-advisory/cpujul2018-4258247.html
* 영향을 받는 플랫폼:
MySQL 5.7.23 이전의 5.7.x 버전들
모든 운영체제 모든 버전 |
| 해결책 |
MySQL 웹 사이트인 http://www.mysql.com/ 에서 구할 수 있는 MySQL의 가장 최신 버전(5.7.23 이상)으로 업그레이드 해야 한다. |
| 관련 URL |
CVE-2018-3081,CVE-2018-2767,CVE-2018-3058,CVE-2018-3066,CVE-2018-3070,CVE-2018-0739,CVE-2018-3062,CVE-2018-3064,CVE-2018-3054,CVE-2018-3056 (CVE) |
| 관련 URL |
103518,103954,104766,104769,104776,104779,104784,104785 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
