🇰🇷 한글 설명
Oracle MySQL 5.1.x 및 5.5.x 버전에서 미지정 취약점이 존재하며, 원격 인증된 사용자가 악의적인 쿼리를 통해 데이터베이스 정보를 노출하거나 데이터를 변조할 수 있습니다. 공격자는 데이터베이스 접근 권한이 있는 계정으로 로그인하여 이 취약점을 악용할 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스에 로그인한 사용자가 특정 명령어를 실행하여 민감한 정보를 열람하거나 데이터를 손상시킬 수 있는 문제입니다. 데이터베이스 접근 권한이 있는 계정이 필요하므로 직접적인 위험도는 중간 수준입니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.1.x and 5.5.x allows remote authenticated users to affect confidentiality and integrity via unknown vectors.
📍 영향받는 시스템
MySQL Server 5.1.0 ~ 5.1.61, 5.5.0 ~ 5.5.19
⚔️ 공격 벡터
원격 인증된 공격자가 MySQL 계정으로 로그인 후 특정 SQL 쿼리 또는 명령어 실행
🛡️ 대응 방법
MySQL을 5.1.62 이상 또는 5.5.20 이상으로 업그레이드하거나 공식 패치 적용
🔧 검증 코드
설치된 MySQL 버전이 5.1.62 이상 또는 5.5.20 이상이면 취약점이 패치됨을 의미합니다.
mysql --version 2>/dev/null | grep -oP '\d+\.\d+\.\d+' || dpkg -l | grep mysql-server | grep -oP '\d+\.\d+\.\d+'