🇰🇷 한글 설명
Oracle MySQL 5.6.17 이하 버전의 MySQL 서버 컴포넌트에서 발견된 미지정 취약점으로, 로컬 사용자가 SRREP 관련 벡터를 통해 기밀성과 무결성을 침해할 수 있습니다. 이는 낮은 심각도(3.6/10)의 로컬 특권 거부 또는 정보 유출 취약점입니다.
💡 쉬운 설명
MySQL 데이터베이스의 오래된 버전에서 컴퓨터에 접근할 수 있는 사용자가 민감한 데이터를 볼 수 있거나 데이터를 변경할 수 있는 문제입니다. 인터넷을 통한 원격 공격은 불가능하고 로컬 접근만 가능합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.6.17 and earlier allows local users to affect confidentiality and integrity via vectors related to SRREP.
📍 영향받는 시스템
MySQL Server 5.6.17 이하 버전
⚔️ 공격 벡터
로컬 시스템 접근이 필요하며, SRREP 관련 기능을 통한 권한 상승 또는 데이터 접근
🛡️ 대응 방법
MySQL을 5.6.18 이상 또는 최신 안정 버전으로 업그레이드 필요
🔧 검증 코드
실행 결과에서 5.6.17 이하 버전이 나타나면 취약하며, 그 이상 버전이거나 MySQL이 설치되지 않으면 안전합니다.
mysql -V 2>/dev/null | grep -oE '5\.6\.(1[0-7]|[0-9]\b)' && echo 'Vulnerable' || echo 'OK or not installed'