🇰🇷 한글 설명
MySQL 5.1.46 이전 버전에서 심볼릭 링크 공격을 이용하여 DROP TABLE 명령 실행 시 다른 사용자의 MyISAM 테이블 데이터 및 인덱스 파일을 삭제할 수 있는 취약점입니다. 로컬 사용자만 이 공격을 수행할 수 있으며, 데이터베이스 무결성을 침해할 수 있습니다.
💡 쉬운 설명
MySQL의 오래된 버전에서 심볼릭 링크를 이용해 다른 사람의 데이터베이스 파일을 삭제할 수 있습니다. 같은 시스템에 접근 권한이 있는 사람만 이 공격을 할 수 있습니다.
🇺🇸 원문 (English)
MySQL before 5.1.46 allows local users to delete the data and index files of another user's MyISAM table via a symlink attack in conjunction with the DROP TABLE command, a different vulnerability than CVE-2008-4098 and CVE-2008-7247.
📍 영향받는 시스템
MySQL 5.1.45 이전 버전 (5.1.46 미만)
⚔️ 공격 벡터
로컬 접근 권한이 있는 사용자가 심볼릭 링크를 생성한 후 DROP TABLE 명령 실행으로 다른 사용자의 MyISAM 테이블 파일 삭제
🛡️ 대응 방법
MySQL을 5.1.46 이상으로 즉시 업그레이드
🔧 검증 코드
표시된 버전이 5.1.46 이상이면 패치 완료, 5.1.45 이하면 취약점 존재
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'