English

◀◁ 뒤로 취약점ID 25306 위험도 40 포트 3306 프로토콜 TCP 분류 DB 상세설명 원격 호스트를 실행하는 MariaDB의 버전은 10.1.31 이전의 10.1.x 입니다. 따라서 여러 취약점에 의해 영향을 받습니다 - 쉽게 악용 될 수 있는 취약점으로 인해 다중 프로토콜을 통한 네트워크 액세스 권한이 있는 낮은 권한의 공격자가 MySQL 서버를 손상시킬 수 있습니다. 이 취약점을 성공적으로 공격하면 무단으로 MySQL 서버의 중단 또는 자주 반복되는 크래시 (DOS 전체)뿐만 아니라 권한 없는 업데이트, 삽입 또는 삭제로 인해 액세스 가능한 일부 데이터가 액세스 될 수 있습니다. (CVE-2018-2562) - 쉽게 악용 될 수 있는 취약점으로 인해 다중 프로토콜을 통한 네트워크 액세스 권한을 가진 높은 권한의 공격자가 MySQL 서버를 손상시킬 수 있습니다. 이 취약점을 성공적으로 공격하면 중요한 데이터 또는 모든 MySQL 서버가 액세스 할 수 있는 데이터에 무단으로 생성, 삭제 또는 수정 액세스 할 수 있으며 MySQL 서버의 중단 또는 자주 반복되는 크래시 (완전한 DOS)를 유발하는 권한없는 기능이 발생할 수 있습니다. (CVE-2018-2612) - 쉽게 악용 될 수 있는 취약점으로 인해 다중 프로토콜을 통한 네트워크 액세스 권한이 있는 낮은 권한의 공격자가 MySQL 서버를 손상시킬 수 있습니다. 이 취약점을 성공적으로 공격하면 MySQL 서버의 중단 또는 자주 반복되는 크래시 (완전한 DOS)를 유발하는 권한없는 기능이 발생할 수 있습니다. (CVE-2018-2622, CVE-2018-2640, CVE-2018-2665) * 참고 사이트: https://lists.askmonty.org/cgi-bin/mailman/listinfo/announce https://mariadb.com/kb/en/mdb-10131-rn http://cve.mitre.org/cgi/bin/cvename.cgi?name=CVE-2018-2562 http://cve.mitre.org/cgi/bin/cvename.cgi?name=CVE-2018-2612 http://cve.mitre.org/cgi/bin/cvename.cgi?name=CVE-2018-2622 http://cve.mitre.org/cgi/bin/cvename.cgi?name=CVE-2018-2640 http://cve.mitre.org/cgi/bin/cvename.cgi?name=CVE-2018-2665 http://cve.mitre.org/cgi/bin/cvename.cgi?name=CVE-2018-2668 http://cve.mitre.org/cgi/bin/cvename.cgi?name=CVE-2018-3133 http://www.nessus.org/u?9e7fe54c https://jira.mariadb.org/browse/MDEV-13205 https://jira.mariadb.org/browse/MDEV-13499 https://jira.mariadb.org/browse/MDEV-14174 https://jira.mariadb.org/browse/MDEV-14776 https://jira.mariadb.org/browse/MDEV-14799 https://jira.mariadb.org/browse/MDEV-14874 https://jira.mariadb.org/browse/MDEV-7049 * 영향을 받는 플랫폼: MariaDB 10.1.31 이전의 10.1.x 버전들 모든 운영체제 모든 버전 해결책 MySQL 웹 사이트인 http://www.mysql.com/ 에서 구할 수 있는 MySQL의 가장 최신 버전(10.1.31 이상)으로 업그레이드 해야 한다. 관련 URL CVE-2018-2562,CVE-2018-2612,CVE-2018-2622,CVE-2018-2640,CVE-2018-2665,CVE-2018-2668,CVE-2018-3133 (CVE) 관련 URL 102678,102681,102682,102706,102709,102713,105610 (SecurityFocus) 관련 URL (ISS)