🇰🇷 한글 설명
MySQL의 mysqlaccess 스크립트에서 발생하는 취약점으로, 로컬 사용자가 심볼릭 링크 공격을 통해 임의의 파일을 덮어쓰거나 임시 파일을 읽을 수 있습니다. 이는 임시 파일 처리 과정의 보안 미비로 인해 발생합니다.
💡 쉬운 설명
권한이 낮은 사용자가 가짜 연결 통로(심볼릭 링크)를 만들어 중요한 시스템 파일을 수정하거나 훔쳐볼 수 있는 문제입니다. 컴퓨터 내부의 파일 관리 허점을 이용한 공격 방식입니다.
🇺🇸 원문 (English)
The mysqlaccess script in MySQL 4.0.23 and earlier, 4.1.x before 4.1.10, 5.0.x before 5.0.3, and other versions including 3.x, allows local users to overwrite arbitrary files or read temporary files via a symlink attack on temporary files.
📍 영향받는 시스템
MySQL 3.x, 4.0.23 이하, 4.1.10 미만, 5.0.3 미만 버전
⚔️ 공격 벡터
임시 파일에 대한 심볼릭 링크 공격 (Symlink Attack)
🛡️ 대응 방법
MySQL을 4.1.10 또는 5.0.3 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 4.1.10 또는 5.0.3보다 낮은 버전인 경우 취약할 가능성이 높습니다.
mysql --version 2>/dev/null