🇰🇷 한글 설명
MySQL에서 로컬 사용자가 GRANT 권한을 이용해 임의의 다른 사용자 비밀번호를 수정할 수 있는 취약점입니다. 권한 관리 체계의 결함으로 인해 발생하며, 공격자가 다른 계정의 권한을 탈취할 수 있습니다.
💡 쉬운 설명
특정 권한을 가진 사용자가 다른 사람의 비밀번호를 마음대로 바꿀 수 있는 보안 구멍입니다. 이를 통해 공격자가 관리자나 다른 사용자로 위장하여 시스템에 접근할 수 있습니다.
🇺🇸 원문 (English)
MySQL allows local users to modify passwords for arbitrary MySQL users via the GRANT privilege.
📍 영향받는 시스템
MySQL 3.22 및 이전 버전
⚔️ 공격 벡터
GRANT 권한을 보유한 로컬 사용자가 SQL 명령어를 통해 타 계정의 비밀번호를 강제로 변경
🛡️ 대응 방법
최신 버전의 MySQL로 업데이트하거나 GRANT 권한 부여를 엄격하게 제한하십시오.
🔧 검증 코드
명령어 실행 결과 MySQL 3.x 버전이 확인되면 해당 취약점에 노출되었을 가능성이 매우 높습니다.
mysql -V 2>/dev/null | grep -E 'Distrib 3\.'