🇰🇷 한글 설명
Oracle MySQL 5.5.26 이전 버전의 MySQL Server에 존재하는 미명시된 취약점으로, 원격으로 인증된 사용자가 MySQL Client를 통해 데이터베이스의 기밀 정보에 접근할 수 있습니다. 로그인된 세션에서 권한 검증 부족으로 인해 민감한 정보가 노출될 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스에 로그인한 사용자가 접근할 수 없어야 할 정보를 볼 수 있는 보안 문제입니다. 다른 사용자의 데이터나 시스템 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.5.26 and earlier allows remote authenticated users to affect confidentiality, related to MySQL Client.
📍 영향받는 시스템
MySQL Server 5.5.26 이하 버전
⚔️ 공격 벡터
인증된 MySQL 클라이언트 세션에서 정보 조회 명령어 실행
🛡️ 대응 방법
MySQL을 5.5.27 이상 버전으로 즉시 업그레이드
🔧 검증 코드
VULNERABLE이 출력되면 패치 필요, PATCHED가 출력되면 안전한 버전입니다.
mysql --version | grep -oE '5\.[0-9]+\.[0-9]+' | awk -F. '{if ($2 < 5 || ($2 == 5 && $3 <= 26)) print "VULNERABLE"; else print "PATCHED"}'