🇰🇷 한글 설명
MySQL 5.1.x 및 5.5.x 버전에서 원격 인증된 사용자가 알려지지 않은 방법을 통해 데이터베이스의 기밀성과 가용성을 침해할 수 있는 취약점입니다. 이는 권한 있는 데이터베이스 사용자에 의한 정보 유출 또는 서비스 중단을 초래할 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스에 접근할 수 있는 사용자가 특정 방법으로 민감한 데이터를 빼내거나 데이터베이스 서비스를 중단시킬 수 있는 문제입니다. 데이터베이스 사용 권한이 있는 사람이 이를 악용할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.1.x and 5.5.x allows remote authenticated users to affect confidentiality and availability via unknown vectors, a different vulnerability than CVE-2012-0118.
📍 영향받는 시스템
MySQL 5.1.x (5.1.60 이하), MySQL 5.5.x (5.5.8 이하)
⚔️ 공격 벡터
데이터베이스 접근 권한을 가진 원격 사용자가 특정 쿼리 또는 데이터베이스 조작 명령 실행
🛡️ 대응 방법
MySQL을 5.1.61 이상 또는 5.5.9 이상으로 업그레이드하거나 공식 보안 패치 적용
🔧 검증 코드
MySQL 버전이 5.1.61 미만 또는 5.5.9 미만이면 취약점에 노출되어 있으므로 즉시 업그레이드 필요
mysql --version 2>/dev/null | grep -oE '5\.[0-9]+\.[0-9]+' || dpkg -l 2>/dev/null | grep mysql-server