🇰🇷 한글 설명
Oracle MySQL 5.1.67 이전 및 5.5.29 이전 버전의 서버 잠금(Server Locking) 관련 미확인 취약점으로, 원격 인증된 사용자가 이를 악용하여 기밀성, 무결성, 가용성에 영향을 미칠 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스의 잠금 기능에 결함이 있어 로그인한 사용자가 데이터에 부정하게 접근하거나 수정할 수 있습니다. 데이터베이스가 제대로 작동하지 않게 만들 수도 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.1.67 and earlier and 5.5.29 and earlier allows remote authenticated users to affect confidentiality, integrity, and availability via unknown vectors related to Server Locking.
📍 영향받는 시스템
MySQL 5.1.67 이하, 5.5.29 이하 버전
⚔️ 공격 벡터
인증된 사용자가 서버 잠금 메커니즘을 악용하여 동시성 제어 우회
🛡️ 대응 방법
MySQL을 5.1.68, 5.5.30 이상의 패치 버전으로 업그레이드
🔧 검증 코드
VULNERABLE이 출력되면 패치 필요, PATCHED가 출력되면 안전한 상태입니다.
mysql --version | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | awk -F. '{if(($1==5&&$2==1&&$3<=67)||($1==5&&$2==5&&$3<=29)){print "VULNERABLE"} else {print "PATCHED"}}'