🇰🇷 한글 설명
MySQL 3.20.32부터 3.23.52 버전이 Windows에서 실행될 때 기본적으로 로깅이 비활성화되어 있어, 원격 공격자가 탐지 없이 악의적 활동을 수행할 수 있습니다. 활동 기록 부재로 인해 침입 감지 및 추적이 불가능해집니다.
💡 쉬운 설명
MySQL이 Windows에서 기본으로 활동 기록을 남기지 않아서, 해커가 서버에서 뭘 하든 흔적을 남길 수 없습니다. 감시카메라가 꺼져있는 것과 같은 상황입니다.
🇺🇸 원문 (English)
The default configuration in MySQL 3.20.32 through 3.23.52, when running on Windows, does not have logging enabled, which could allow remote attackers to conduct activities without detection.
📍 영향받는 시스템
MySQL 3.20.32 ~ 3.23.52 (Windows)
⚔️ 공격 벡터
원격 공격자가 로깅 비활성화 상태를 악용하여 감시 없이 악의적 활동 수행
🛡️ 대응 방법
MySQL을 최신 버전으로 업그레이드하고 로깅을 명시적으로 활성화 설정
🔧 검증 코드
출력된 버전이 3.20.32~3.23.52 범위면 취약, 그 외 버전이거나 mysql이 없으면 안전
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'