🇰🇷 한글 설명
Oracle MySQL 5.0.x, 5.1.x, 5.5.x 버전의 미지정 취약점으로, 인증된 원격 사용자가 알려지지 않은 벡터를 통해 데이터베이스 데이터 무결성을 침해할 수 있습니다. CVSS 1.7로 심각도가 낮으나 데이터 변조 위험이 존재합니다.
💡 쉬운 설명
MySQL에 로그인한 사용자가 데이터를 무단으로 수정할 수 있는 보안 구멍입니다. 이미 접근 권한을 가진 내부 사용자만 악용할 수 있어 직접적인 위험은 상대적으로 낮습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.0.x, 5.1.x, and 5.5.x allows remote authenticated users to affect integrity via unknown vectors.
📍 영향받는 시스템
MySQL Server 5.0.x, 5.1.x, 5.5.x (5.0.92, 5.1.68, 5.5.28 미만)
⚔️ 공격 벡터
인증된 원격 사용자가 미지정 벡터를 통해 SQL 쿼리 실행으로 무결성 침해
🛡️ 대응 방법
MySQL을 5.0.92, 5.1.68, 또는 5.5.28 이상의 최신 패치 버전으로 즉시 업데이트
🔧 검증 코드
출력된 MySQL 버전이 5.0.92, 5.1.68, 5.5.28 이상이면 패치됨. 그 이하면 업데이트 필요
mysql -e 'SELECT VERSION();' 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'