🇰🇷 한글 설명
MySQL 4.0.20 및 이전 버전의 mysqlhotcopy 스크립트에서 scp 방식을 사용할 때 발생하는 취약점입니다. 로컬 사용자가 임시 파일에 심볼릭 링크 공격을 수행하여 시스템의 임의 파일을 덮어쓸 수 있습니다.
💡 쉬운 설명
백업 도구가 임시 파일을 만드는 과정의 허점을 이용해 중요한 파일을 가짜 파일로 연결하는 공격입니다. 이를 통해 공격자가 시스템의 중요 설정 파일을 마음대로 수정할 수 있습니다.
🇺🇸 원문 (English)
The mysqlhotcopy script in mysql 4.0.20 and earlier, when using the scp method from the mysql-server package, allows local users to overwrite arbitrary files via a symlink attack on temporary files.
📍 영향받는 시스템
MySQL 4.0.20 및 이전 버전
⚔️ 공격 벡터
로컬 권한을 가진 사용자의 임시 파일 심볼릭 링크 공격
🛡️ 대응 방법
MySQL 최신 버전으로 업데이트하거나 취약점이 해결된 패치 버전을 적용하십시오.
🔧 검증 코드
출력 결과에 MySQL 4.0.20 이하의 버전이 표시되면 해당 취약점에 노출되었을 가능성이 큽니다.
mysql --version 2>/dev/null | grep -E '4\.0\.[0-9]+'