| 취약점ID |
25352 |
| 위험도 |
30 |
| 포트 |
3306 |
| 프로토콜 |
TCP |
| 분류 |
DB |
| 상세설명 |
원격 호스트에서 실행되는 MySQL 버전은 8.0.24 이전의 8.0.x입니다. 따라서 2021 년 4 월 중요 패치 업데이트 권고에 명시된 대로 다음을 포함한 여러 취약점의 영향을 받습니다.
-Oracle MySQL MySQL Server 제품의 취약점 (구성 요소 : 서버 : 패키징 (OpenSSL)).
영향을 받는 지원되는 버전은 5.7.33 이전 및 8.0.23 이전입니다. 쉽게 악용 할 수 있는 취약성은 여러 프로토콜을 통해 네트워크에 액세스하는 인증되지 않은 공격자가 MySQL 서버를 손상시킬 수 있습니다. 이 취약점을 성공적으로 공격하면 MySQL 서버가 중단되거나 자주 반복되는 충돌 (전체 DOS)을 유발하는 무단 기능이 발생할 수 있습니다. (CVE-2021-3449)
-Oracle MySQL MySQL Server 제품의 취약점 (구성 요소 : 서버 : 보안 : 암호화 (OpenSSL)). 영향을 받는 지원되는 버전은 5.7.33 이전 및 8.0.23 이전입니다. 쉽게 악용 할 수 있는 취약성은 여러 프로토콜을 통해 네트워크에 액세스하는 인증되지 않은 공격자가 MySQL 서버를 손상시킬 수 있습니다.
이 취약점을 성공적으로 공격하면 MySQL 서버가 중단되거나 자주 반복되는 충돌 (전체 DOS)을 유발하는 무단 기능이 발생할 수 있습니다. (CVE-2021-23841)
-Oracle MySQL MySQL Server 제품의 취약점 (구성 요소 : 서버 : 패키징). 영향을 받는 지원되는 버전은 5.7.33 이전 및 8.0.23 이전입니다. 쉽게 악용 할 수 있는 취약성은 MySQL Server가 실행되는 인프라에 로그온하여 인증되지 않은 공격자가 MySQL Server를 손상시킬 수 있습니다.
성공적인 공격을 위해서는 공격자가 아닌 다른 사람의 인간 상호 작용이 필요합니다. 이 취약성의 성공적인 공격은 중요한 데이터에 대한 무단 액세스 또는 모든 MySQL Server 액세스 가능 데이터에 대한 완전한 액세스 뿐만 아니라 일부 MySQL Server 액세스 가능 데이터에 대한 무단 업데이트, 삽입 또는 삭제 액세스를 초래할 수 있습니다. (CVE-2020-28196)
* 참고 사이트:
https://www.oracle.com/security-alerts/cpuapr2021.html#AppendixMSQL
https://www.oracle.com/a/tech/docs/cpuapr2021cvrf.xml
* 영향을 받는 플랫폼:
MySQL 8.0.24 이전의 8.0.x 버전들
모든 운영체제 모든 버전 |
| 해결책 |
MySQL 웹 사이트인 http://www.mysql.com/ 에서 구할 수 있는 MySQL의 가장 최신 버전(8.0.24 이상)으로 업그레이드 해야 한다. |
| 관련 URL |
CVE-2020-28196,CVE-2021-2146,CVE-2021-2162,CVE-2021-2164,CVE-2021-2166,CVE-2021-2169,CVE-2021-2170,CVE-2021-2171,CVE-2021-2172,CVE-2021-2174 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
