🇰🇷 한글 설명
Oracle MySQL 서버 컴포넌트의 미지정된 취약점으로, 원격 인증된 사용자가 알려지지 않은 벡터를 통해 기밀성을 침해할 수 있습니다. MySQL 5.0.x, 5.1.x, 5.5.x 버전이 영향을 받으며, CVSS 점수 4.0의 중간 수준 심각도입니다.
💡 쉬운 설명
MySQL 데이터베이스의 오래된 버전에서 로그인한 사용자가 권한 범위를 벗어나 민감한 정보를 볼 수 있는 취약점입니다. 데이터베이스 구조나 설정 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.0.x, 5.1.x, and 5.5.x allows remote authenticated users to affect confidentiality via unknown vectors.
📍 영향받는 시스템
MySQL 5.0.x, 5.1.x, 5.5.x
⚔️ 공격 벡터
원격 인증된 사용자가 미지정된 벡터를 통해 데이터베이스 기밀 정보 접근
🛡️ 대응 방법
MySQL을 5.6.x 이상의 최신 패치 버전으로 업그레이드하고 데이터베이스 사용자 권한을 최소화
🔧 검증 코드
MySQL 5.0~5.5 버전이 검출되면 취약점 대상입니다. 5.6 이상이면 안전합니다.
mysql --version 2>/dev/null | grep -oE '5\.[0-5]'