🇰🇷 한글 설명
MySQL 5.5.20 및 5.5.x, 5.1.x 버전의 yaSSL에 존재하는 버퍼 오버플로우 취약점입니다. 원격 공격자가 지정되지 않은 벡터를 통해 임의의 코드를 실행할 수 있으며, VulnDisco Pack Professional 9.17에서 발견되었습니다. 공개 당시 실행 가능한 정보가 부족했지만 신뢰성 있는 연구자의 보고로 CVE 추적 목적으로 할당되었습니다.
💡 쉬운 설명
MySQL 데이터베이스 소프트웨어의 보안 통신 부분(yaSSL)에 메모리 문제가 있어서, 원격에서 공격자가 데이터베이스 서버에 해로운 명령을 직접 실행시킬 수 있습니다. 이는 특히 MySQL 5.5와 5.1 버전에 영향을 미칩니다.
🇺🇸 원문 (English)
Buffer overflow in yaSSL, as used in MySQL 5.5.20 and possibly other versions including 5.5.x before 5.5.22 and 5.1.x before 5.1.62, allows remote attackers to execute arbitrary code via unspecified vectors, as demonstrated by VulnDisco Pack Professional 9.17. NOTE: as of 20120224, this disclosure has no actionable information. However, because the module author is a reliable researcher, the issue is being assigned a CVE identifier for tracking purposes. NOTE: due to lack of details, it is not clear whether this issue is a duplicate of CVE-2012-0492 or another CVE.
📍 영향받는 시스템
MySQL 5.5.20, 5.5.x (5.5.22 이전), 5.1.x (5.1.62 이전) - yaSSL 사용 버전
⚔️ 공격 벡터
네트워크를 통한 원격 공격 - SSL/TLS 통신 과정에서 버퍼 오버플로우 트리거
🛡️ 대응 방법
MySQL 5.5.22 이상 또는 5.1.62 이상으로 업그레이드 필수
🔧 검증 코드
현재 설치된 MySQL 버전 확인 - 5.5.22 미만 또는 5.1.62 미만이면 취약
mysql --version 2>/dev/null | grep -oE '5\.[0-9]+\.[0-9]+'