🇰🇷 한글 설명
Oracle MySQL 5.5.31 이전 및 5.6.11 이전 버전의 Audit Log 컴포넌트에 존재하는 미명시 취약점으로, 원격 인증된 사용자가 데이터 무결성을 침해할 수 있습니다. 감사 로그 처리 과정에서 발생하는 취약점으로 알려져 있습니다.
💡 쉬운 설명
MySQL 감사 로그 기능에서 권한 있는 사용자가 로그 기록을 조작하여 데이터 기록을 변조할 수 있는 문제입니다. 이는 시스템 관리자가 실제 변경 사항을 추적하지 못하게 만들 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.5.31 and earlier and 5.6.11 and earlier allows remote authenticated users to affect integrity via unknown vectors related to Audit Log.
📍 영향받는 시스템
MySQL Server 5.5.0~5.5.31, 5.6.0~5.6.11
⚔️ 공격 벡터
데이터베이스 권한을 가진 인증된 사용자가 Audit Log 기능을 통해 로그 조작
🛡️ 대응 방법
MySQL을 5.5.32 이상 또는 5.6.12 이상으로 업그레이드
🔧 검증 코드
명령어 출력이 'Vulnerable'이면 패치 필요, 'Patched'이면 안전한 상태입니다.
mysql --version 2>/dev/null | grep -oE '5\.[0-9]+\.[0-9]+' | awk -F. '$2==5 && $3<=31 || $2==6 && $3<=11 {print "Vulnerable"} $2==5 && $3>31 || $2==6 && $3>11 {print "Patched"}'