ProxySQL MySQL 압축 패킷 처리 결함으로 이전 요청과 로그인 정보 노출 가능
데이터베이스 중계 프로그램에서 이전 요청과 로그인 정보가 새어 나갈 수 있습니다.
요약
ProxySQL이 MySQL 압축 패킷을 풀 때 초기화되지 않은 메모리를 읽어, 로그인한 클라이언트가 이전 SQL 요청, 결과 데이터, 자격 증명을 엿볼 수 있습니다. 3.0.10 이전, 3.1.10 이전, 4.0.10 이전 버전이 해당합니다.
해당 조건
- 로그인한 MySQL 클라이언트가 압축 통신을 협상하는 경우
- ProxySQL 3.0.10 미만, 3.1.10 미만, 4.0.10 미만 버전
대처법
사용 중인 버전 줄에 맞춰 3.0.10, 3.1.10, 4.0.10 중 해당하는 수정 버전으로 업데이트하세요.
내 제품에 맞는 버전 이상으로 업데이트하세요:
- ProxySQL 3.0 3.0.10 이상
- ProxySQL 3.1 3.1.10 이상
- ProxySQL 4.0 4.0.10 이상
대상 제품과 운영체제
CVE 번호
원문 링크
시각
처음 게시
처음 확인