🇰🇷 한글 설명
MySQL에 포함된 yaSSL 라이브러리의 버퍼 오버플로우 취약점입니다. MySQL 5.1.68 이전과 5.5.28 이전 버전에서 미지정된 영향과 공격 벡터를 통해 악용될 수 있습니다.
💡 쉬운 설명
MySQL의 SSL 보안 라이브러리에 메모리 초과 쓰기 결함이 있어서 공격자가 시스템을 제어할 수 있습니다. 이 취약점은 CVE-2013-1492와는 다른 별도의 버그입니다.
🇺🇸 원문 (English)
Buffer overflow in yaSSL, as used in MySQL 5.1.x before 5.1.68 and 5.5.x before 5.5.28, has unspecified impact and attack vectors, a different vulnerability than CVE-2013-1492.
📍 영향받는 시스템
MySQL 5.1.x (5.1.68 미만), MySQL 5.5.x (5.5.28 미만)
⚔️ 공격 벡터
네트워크 기반 공격, 원격 공격자가 특수 조작된 SSL/TLS 패킷 전송으로 악용 가능
🛡️ 대응 방법
MySQL을 5.1.68 이상 또는 5.5.28 이상으로 업그레이드
🔧 검증 코드
vulnerable이 출력되면 해당 MySQL 버전이 취약점에 노출되어 있음을 의미합니다.
mysql --version | grep -oE '5\.[15]\.[0-9]+' | awk -F. '{if($2==1 && $3<68 || $2==5 && $3<28) print "vulnerable"}'