🇰🇷 한글 설명
Oracle MySQL 5.1.68, 5.5.30, 5.6.10 이하 버전에서 Server Install 관련 미지의 벡터를 통해 로컬 사용자가 기밀성과 무결성을 침해할 수 있는 취약점입니다. 구체적인 공격 방법은 공개되지 않았으나 로컬 접근이 필요합니다.
💡 쉬운 설명
MySQL 서버를 설치할 때 로컬 컴퓨터에서 접근한 사람이 데이터베이스 정보를 빼낼 수 있는 문제입니다. 원격에서는 공격할 수 없고 서버에 직접 접근해야 합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.1.68 and earlier, 5.5.30 and earlier, and 5.6.10 and earlier allows local users to affect confidentiality and integrity via unknown vectors related to Server Install.
📍 영향받는 시스템
MySQL 5.1.68 이하, 5.5.30 이하, 5.6.10 이하
⚔️ 공격 벡터
로컬 사용자의 Server Install 과정 중 권한 오용 (구체적 벡터 미공개)
🛡️ 대응 방법
영향받는 버전에서 최신 보안 패치가 적용된 MySQL 버전(5.1.69+, 5.5.31+, 5.6.11+)으로 업그레이드
🔧 검증 코드
MySQL 버전이 5.1.69 이상, 5.5.31 이상, 또는 5.6.11 이상이면 안전함
mysql --version | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' && dpkg -l | grep mysql-server