🇰🇷 한글 설명
Oracle MySQL 5.6.11 이전 버전의 서버 컴포넌트에서 발견된 미명시 취약점으로, 원격 공격자가 서버 권한 관련 벡터를 통해 기밀성과 무결성을 침해할 수 있습니다. 권한 관리 메커니즘의 결함으로 인해 비인가 데이터 접근 및 수정이 가능합니다.
💡 쉬운 설명
오래된 MySQL 데이터베이스에서 원격 공격자가 권한 검증을 우회하여 데이터베이스 정보를 보거나 변조할 수 있는 보안 결함입니다. MySQL 5.6.11 이전을 사용 중이면 즉시 업그레이드가 필요합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.6.11 and earlier allows remote attackers to affect confidentiality and integrity via unknown vectors related to Server Privileges.
📍 영향받는 시스템
Oracle MySQL 5.0, 5.1, 5.5, 5.6.0~5.6.11 모든 버전
⚔️ 공격 벡터
원격 네트워크 공격자가 MySQL 데이터베이스 포트(3306)로 접근하여 권한 검증 결함을 악용
🛡️ 대응 방법
MySQL을 5.6.12 이상으로 즉시 업그레이드하고 MySQL 원격 접근을 방화벽으로 제한
🔧 검증 코드
MySQL 버전 번호가 표시되며, 5.6.11 이하면 취약함. 설치되지 않았으면 아무것도 출력되지 않음.
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' || dpkg -l mysql-server 2>/dev/null | grep -E '^ii' | awk '{print $3}'