🇰🇷 한글 설명
Oracle MySQL 5.1.65 이하와 5.5.27 이하 버전의 Server Installation 과정에서 발생하는 미명시된 취약점입니다. 로컬 사용자가 특정 벡터를 통해 MySQL 서버의 기밀 정보에 접근할 수 있는 취약점입니다.
💡 쉬운 설명
MySQL을 설치할 때 설정 과정에서 보안 문제가 있어서 컴퓨터에 접근할 수 있는 사용자가 민감한 정보를 볼 수 있습니다. 인터넷을 통한 원격 공격은 불가능하고 로컬 접근이 필요합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.1.65 and earlier, and 5.5.27 and earlier, allows local users to affect confidentiality via unknown vectors related to Server Installation.
📍 영향받는 시스템
MySQL 5.1.65 이하, MySQL 5.5.27 이하 버전
⚔️ 공격 벡터
로컬 사용자의 직접 접근을 통한 설치 파일 또는 임시 파일 조회
🛡️ 대응 방법
MySQL을 5.1.66, 5.5.28 이상으로 업그레이드
🔧 검증 코드
MySQL 버전이 5.1.65 이하 또는 5.5.27 이하이면 VULNERABLE, 그 이상이면 PATCHED 출력됨
mysql --version 2>/dev/null | grep -oE '5\.[0-9]\.[0-9]+' | awk -F. '{if($2==1 && $3<=65 || $2==5 && $3<=27) print "VULNERABLE"; else print "PATCHED"}'