🇰🇷 한글 설명
Oracle MySQL 5.1.64 이하 및 5.5.26 이하 버전의 Protocol 처리 과정에서 발생하는 미지정 취약점으로, 원격 공격자가 인증 없이 데이터베이스의 기밀성, 무결성, 가용성에 영향을 미칠 수 있습니다. 구체적인 공격 방법은 공개되지 않았으나 네트워크를 통한 원격 공격이 가능합니다.
💡 쉬운 설명
MySQL 데이터베이스의 통신 프로토콜에 보안 허점이 있어서 인터넷을 통해 누군가 몰래 접근할 수 있습니다. 데이터 열람, 변조, 또는 서비스 중단을 일으킬 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.1.64 and earlier, and 5.5.26 and earlier, allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Protocol.
📍 영향받는 시스템
MySQL 5.1.64 이하, MySQL 5.5.26 이하
⚔️ 공격 벡터
네트워크 원격 공격, 인증 불필요, Protocol 핸드셰이크 악용
🛡️ 대응 방법
MySQL 5.1.65 이상 또는 5.5.27 이상으로 즉시 업그레이드 필요
🔧 검증 코드
MySQL 버전이 5.1.65 미만이거나 5.5.26 이하이면 취약, 5.1.65 이상 또는 5.5.27 이상이면 안전
mysql --version 2>/dev/null | grep -oE 'Ver [0-9]+\.[0-9]+\.[0-9]+'