🇰🇷 한글 설명
Oracle MySQL 5.1.66 이하 및 5.5.28 이하 버전의 Server Replication 컴포넌트에 존재하는 취약점입니다. 로컬 사용자가 이 취약점을 악용하여 데이터베이스의 기밀성과 무결성을 침해할 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스가 오래된 버전을 사용 중일 때, 같은 컴퓨터에 접속한 사용자가 비인가로 데이터를 보거나 수정할 수 있는 문제입니다. MySQL을 최신 버전으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the Server component in Oracle MySQL 5.1.66 and earlier, and 5.5.28 and earlier, allows local users to affect confidentiality and integrity via unknown vectors related to Server Replication.
📍 영향받는 시스템
MySQL 5.1.x ≤ 5.1.66, MySQL 5.5.x ≤ 5.5.28
⚔️ 공격 벡터
로컬 사용자가 Server Replication 기능 관련 알려지지 않은 벡터를 통해 접근
🛡️ 대응 방법
MySQL을 5.1.67 이상 또는 5.5.29 이상으로 업그레이드
🔧 검증 코드
명령 실행 후 VULNERABLE이 나오면 해당 CVE의 영향을 받으므로 즉시 업그레이드 필요, PATCHED 또는 오류 메시지가 나오면 안전함
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | awk -F. '{if(($1==5&&$2==1&&$3<=66)||($1==5&&$2==5&&$3<=28)) print "VULNERABLE"; else print "PATCHED"}'