🇰🇷 한글 설명
Oracle MySQL 5.1.68 이하, 5.5.30 이하, 5.6.10 이하에서 발견된 미지정 취약점으로, 원격 인증된 사용자가 데이터베이스의 기밀성, 무결성, 가용성에 영향을 미칠 수 있습니다. 구체적인 공격 벡터는 공개되지 않았으나 데이터 유출, 변조, 서비스 중단이 가능합니다.
💡 쉬운 설명
MySQL 데이터베이스에 로그인한 사용자가 데이터를 훔치거나 변조하거나 시스템을 마비시킬 수 있는 문제입니다. 정확한 공격 방법은 비공개이지만 위험도는 중간 수준입니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.1.68 and earlier, 5.5.30 and earlier, and 5.6.10 and earlier allows remote authenticated users to affect confidentiality, integrity, and availability via unknown vectors.
📍 영향받는 시스템
MySQL 5.1.68 이하, MySQL 5.5.30 이하, MySQL 5.6.10 이하
⚔️ 공격 벡터
원격 인증 필요 (Database login credentials required)
🛡️ 대응 방법
MySQL을 5.1.69 이상, 5.5.31 이상, 또는 5.6.11 이상으로 업그레이드
🔧 검증 코드
설치된 MySQL 버전이 출력되며, 영향받는 버전 범위(5.1.68 이하, 5.5.30 이하, 5.6.10 이하)에 해당하면 취약
mysql -V 2>/dev/null | grep -oP '(?<=Ver )([0-9.]+)' || dpkg -l | grep mysql-server | awk '{print $3}'