🇰🇷 한글 설명
Oracle MySQL 5.1.64 이하 및 5.5.26 이하 버전의 Information Schema 관련 취약점으로, 원격 인증된 사용자가 데이터 유출, 변조, 삭제 등의 공격을 수행할 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스의 정보 저장소에 접근하는 권한 문제로, 로그인한 사용자가 본인이 접근할 수 없어야 하는 정보나 데이터를 조회하거나 변경할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.1.64 and earlier, and 5.5.26 and earlier, allows remote authenticated users to affect confidentiality, integrity, and availability via unknown vectors related to Information Schema.
📍 영향받는 시스템
MySQL 5.1.64 이하, MySQL 5.5.26 이하
⚔️ 공격 벡터
원격 인증된 사용자가 Information Schema에 대한 특별한 쿼리를 실행하여 무단 접근
🛡️ 대응 방법
MySQL을 5.1.65 이상 또는 5.5.27 이상으로 업그레이드
🔧 검증 코드
설치된 MySQL 버전이 5.1.65 이상 또는 5.5.27 이상인지 확인; 취약 버전이면 즉시 업그레이드 필요
mysql --version | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' || dpkg -l | grep mysql-server | awk '{print $3}'