🇰🇷 한글 설명
MySQL 3.21의 mysqld가 로그 파일을 모든 사용자가 읽을 수 있는 권한으로 생성하는 취약점입니다. 이로 인해 시스템의 로컬 사용자가 사용자 데이터베이스에 추가된 계정의 비밀번호를 획득할 수 있습니다.
💡 쉬운 설명
비밀번호 같은 중요한 정보가 적힌 일기장을 누구나 볼 수 있게 열어둔 것과 같습니다. 같은 컴퓨터를 사용하는 다른 사람이 내 비밀번호를 몰래 훔쳐볼 수 있는 상태입니다.
🇺🇸 원문 (English)
mysqld in MySQL 3.21 creates log files with world-readable permissions, which allows local users to obtain passwords for users who are added to the user database.
⚔️ 공격 벡터
로컬 시스템에 접속한 공격자가 권한 설정이 잘못된 로그 파일을 직접 읽어 비밀번호 탈취
🛡️ 대응 방법
최신 버전의 MySQL로 업데이트하거나, 로그 파일의 파일 권한을 관리자만 읽을 수 있도록 수정(chmod 600 등)
🔧 검증 코드
명령어 실행 결과에 '3.21' 버전이 포함되어 있다면 해당 취약점에 노출되었을 가능성이 높습니다.
mysql --version | grep -E '3\.21'