🇰🇷 한글 설명
MySQL 4.1.x(4.1.12 미만) 및 5.x(5.0.4 이하) 버전의 mysql_install_db가 예측 가능한 파일 이름과 안전하지 않은 권한으로 임시 파일을 생성합니다. 이로 인해 로컬 사용자가 해당 파일의 내용을 수정하여 임의의 SQL 명령을 실행할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
데이터베이스 설치 시 생성되는 임시 파일의 보안 설정이 약해 누구나 수정할 수 있는 상태입니다. 공격자가 이 파일을 조작하면 데이터베이스에 마음대로 명령을 내릴 수 있게 됩니다.
🇺🇸 원문 (English)
mysql_install_db in MySQL 4.1.x before 4.1.12 and 5.x up to 5.0.4 creates the mysql_install_db.X file with a predictable filename and insecure permissions, which allows local users to execute arbitrary SQL commands by modifying the file's contents.
📍 영향받는 시스템
MySQL 4.1.x (< 4.1.12), MySQL 5.x (<= 5.0.4)
⚔️ 공격 벡터
로컬 사용자가 권한 설정이 잘못된 임시 파일을 수정하여 악의적인 SQL 쿼리 주입
🛡️ 대응 방법
MySQL을 4.1.12 또는 5.0.5 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 해당 버전 문자열이 출력되면 취약한 버전을 사용 중인 것입니다.
mysql --version 2>/dev/null | grep -E '4.1.([0-9]|1[0-1])|5.0.([0-4])'