🇰🇷 한글 설명
Oracle MySQL의 Information Schema에서 발견된 취약점으로, 인증된 원격 사용자가 데이터베이스의 기밀성, 무결성, 가용성에 영향을 미칠 수 있습니다. 정확한 공격 벡터는 공개되지 않았으나 Information Schema 접근 제어 부재와 관련된 것으로 추정됩니다.
💡 쉬운 설명
MySQL 데이터베이스 사용자가 허가받지 않은 정보에 접근하거나 조작할 수 있는 보안 문제입니다. 이는 사용자 권한 설정 오류로 인해 발생합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.1.67 and earlier, 5.5.29 and earlier, and 5.6.10 and earlier allows remote authenticated users to affect confidentiality, integrity, and availability via unknown vectors related to Information Schema.
📍 영향받는 시스템
MySQL 5.1.67 이전, 5.5.29 이전, 5.6.10 이전 버전
⚔️ 공격 벡터
인증된 데이터베이스 사용자가 Information Schema 접근 제어를 우회하여 민감한 정보에 접근
🛡️ 대응 방법
MySQL을 5.1.68 이상, 5.5.30 이상, 또는 5.6.11 이상으로 업그레이드
🔧 검증 코드
MySQL 버전이 5.1.68 이상, 5.5.30 이상, 또는 5.6.11 이상인지 확인합니다.
mysql --version | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'