🇰🇷 한글 설명
Windows 환경의 MySQL `mysql_create_function` 함수에서 디렉토리 트래버설 검사를 위한 블랙리스트가 불완전하게 구현되었습니다. 이로 인해 공격자가 백슬래시(\\) 문자를 사용하여 시스템의 임의 파일을 포함시킬 수 있는 취약점이 존재합니다.
💡 쉬운 설명
MySQL 데이터베이스가 파일 경로를 확인하는 과정에서 허점을 보여, 해커가 특수 문자를 이용해 접근해서는 안 될 시스템 파일을 읽을 수 있는 문제입니다.
🇺🇸 원문 (English)
The mysql_create_function function in sql_udf.cc for MySQL 4.0 before 4.0.25, 4.1 before 4.1.13, and 5.0 before 5.0.7-beta, when running on Windows, uses an incomplete blacklist in a directory traversal check, which allows attackers to include arbitrary files via the backslash (\) character.
📍 영향받는 시스템
MySQL 4.0 (4.0.25 미만), 4.1 (4.1.13 미만), 5.0 (5.0.7-beta 미만) Windows 버전
⚔️ 공격 벡터
백슬래시(\\) 문자를 이용한 디렉토리 트래버설(Directory Traversal) 공격
🛡️ 대응 방법
MySQL을 4.0.25, 4.1.13 또는 5.0.7-beta 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 버전 정보가 출력되면 해당 취약점에 노출되었을 가능성이 높습니다.
mysql -V 2>/dev/null | grep -E '4.0\.[0-24]|4.1\.[0-12]|5.0\.[0-6]'