🇰🇷 한글 설명
Oracle MySQL 5.1.66 이하 버전의 서버 컴포넌트에 있는 미지정 취약점으로, 원격 인증 사용자가 서버 복제(Replication) 기능과 관련된 미지정 벡터를 통해 데이터베이스의 기밀성과 무결성을 침해할 수 있다. 복제 기능의 보안 결함으로 인해 로그인한 사용자가 권한을 초과하여 데이터를 조작하거나 접근할 수 있다.
💡 쉬운 설명
MySQL 데이터베이스의 복제 기능에 보안 결함이 있어서, 이미 로그인한 사용자가 데이터를 무단으로 변경하거나 볼 수 없어야 할 정보에 접근할 수 있다. 외부 사용자가 직접 공격하려면 먼저 로그인해야 하므로 위험도는 중간 수준이다.
🇺🇸 원문 (English)
Unspecified vulnerability in the Server component in Oracle MySQL 5.1.66 and earlier, and 5.1.28 and earlier, allows remote authenticated users to affect confidentiality and integrity via unknown vectors related to Server Replication.
📍 영향받는 시스템
Oracle MySQL 5.1.28 ~ 5.1.66 버전
⚔️ 공격 벡터
원격 인증 사용자가 레플리케이션(Replication) 관련 미지정 벡터를 통해 원격으로 공격
🛡️ 대응 방법
MySQL 5.1.67 이상 또는 MySQL 5.5 이상의 패치된 버전으로 업그레이드
🔧 검증 코드
MySQL 버전이 5.1.67 이상이면 패치됨 (5.1.66 이하면 취약)
mysql -V 2>/dev/null | head -1