| 취약점ID |
25283 |
| 위험도 |
40 |
| 포트 |
3306 |
| 프로토콜 |
TCP |
| 분류 |
DB |
| 상세설명 |
원격 호스트에서 실행되는 MySQL의 버전은 8.0.12 이전 8.0.x 입니다. 따라서 2018 년 7 월 중요 패치 업데이트 권고에 언급 된 여러 가지 취약점의 영향을받습니다.
- 다중 프로토콜을 통한 네트워크 액세스 권한이있는 높은 권한의 공격자가 MySQL 서버를 손상시킬 수 있습니다. 이 취약점을 성공적으로 공격하면 MySQL 서버의 정지 또는 자주 반복되는 크래시 (DOS 완료)를 유발하는 권한없는 기능이 발생할 수 있습니다. (CVE-2018-3054)
- 다중 프로토콜을 통한 네트워크 액세스 권한이있는 낮은 권한의 공격자가 MySQL 서버를 손상시킬 수 있습니다. 이 취약점을 성공적으로 공격하면 MySQL 서버가 액세스 할 수있는 데이터의 서브 세트에 무단으로 읽기 액세스 할 수 있습니다. (CVE-2018-3056)
- 다중 프로토콜을 통한 네트워크 액세스 권한이있는 높은 권한의 공격자가 MySQL 서버를 손상시킬 수 있습니다. 이 취약점을 성공적으로 공격하면 중요한 데이터 또는 모든 MySQL 서버가 액세스 할 수있는 데이터에 무단으로 생성, 삭제 또는 수정 액세스 할 수 있으며 MySQL 서버의 중단 또는 자주 반복되는 크래시 (완전한 DOS)를 야기 할 수있는 권한없는 기능이 발생할 수 있습니다. (CVE-2018-3060)
- memcached를 통한 네트워크 액세스 권한이있는 낮은 권한의 공격자가 MySQL 서버를 손상시킬 수 있습니다. 이 취약점을 성공적으로 공격하면 MySQL 서버의 정지 또는 자주 반복되는 크래시 (DOS 완료)를 유발하는 권한없는 기능이 발생할 수 있습니다. (CVE-2018-3062)
- 다중 프로토콜을 통한 네트워크 액세스 권한이있는 낮은 권한의 공격자가 MySQL 서버를 손상시킬 수 있습니다. 이 취약점을 성공적으로 악용하면 MySQL 서버의 중단 또는 자주 반복되는 크래시 (DOS 전체)는 물론 무단으로 MySQL 서버 액세스 가능 데이터에 대한 무단 업데이트, 삽입 또는 삭제 권한이 부여 될 수 있습니다.(CVE-2018-3064)
- 다중 프로토콜을 통한 네트워크 액세스 권한이있는 낮은 권한의 공격자가 MySQL 서버를 손상시킬 수 있습니다. 이 취약점을 성공적으로 공격하면 MySQL 서버의 정지 또는 자주 반복되는 크래시 (DOS 완료)를 유발하는 권한없는 기능이 발생할 수 있습니다. (CVE-2018-3065)
- 다중 프로토콜을 통한 네트워크 액세스 권한이있는 낮은 권한의 공격자가 MySQL 서버를 손상시킬 수 있습니다. 이 취약점을 성공적으로 공격하면 MySQL 서버가 액세스 할 수있는 데이터의 서브 세트에 무단으로 읽기 액세스 할 수 있습니다. (CVE-2018-2767)
- 다중 프로토콜을 통한 네트워크 액세스 권한이있는 낮은 권한의 공격자가 MySQL 서버를 손상시킬 수 있습니다. 이 취약점을 성공적으로 공격하면 MySQL 서버의 정지 또는 자주 반복되는 크래시 (DOS 완료)를 유발하는 권한없는 기능이 발생할 수 있습니다. (CVE-2018-3073, CVE-2018-3077)
* 참고 사이트:
https://dev.mysql.com/doc/relnotes/mysql/8.0/en/news-8-0-12.html
http://www.oracle.com/technetwork/security-advisory/cpujul2018-4258247.html
* 영향을 받는 플랫폼:
MySQL 8.0.12 이전의 8.0.x 버전들
모든 운영체제 모든 버전 |
| 해결책 |
MySQL 웹 사이트인 http://www.mysql.com/ 에서 구할 수 있는 MySQL의 가장 최신 버전(8.0.12 이상)으로 업그레이드 해야 한다. |
| 관련 URL |
CVE-2018-0739,CVE-2018-3062,CVE-2018-3064,CVE-2018-3054,CVE-2018-3056,CVE-2018-3060,CVE-2018-3065,CVE-2018-3077,CVE-2018-3067,CVE-2018-3073 (CVE) |
| 관련 URL |
103518,104769,104772,104776,104788 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
