🇰🇷 한글 설명
Oracle MySQL 5.5.37 이하 및 5.6.17 이하 버전의 Server 컴포넌트에 존재하는 취약점으로, 원격 인증된 사용자가 SRINFOSC 관련 벡터를 통해 데이터 기밀성, 무결성, 가용성을 침해할 수 있습니다. 정확한 공격 벡터는 공개되지 않았습니다.
💡 쉬운 설명
MySQL에 로그인한 사용자가 특정 함수를 악용하여 데이터를 훔치거나 변조하거나 시스템을 마비시킬 수 있는 결함입니다. 외부 공격자는 데이터베이스 계정이 있어야만 공격 가능합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.5.37 and earlier and 5.6.17 and earlier allows remote authenticated users to affect confidentiality, integrity, and availability via vectors related to SRINFOSC.
📍 영향받는 시스템
MySQL 5.5.37 이하, MySQL 5.6.17 이하
⚔️ 공격 벡터
인증된 데이터베이스 사용자가 SRINFOSC 관련 서버 정보 함수를 통해 권한 초과
🛡️ 대응 방법
MySQL을 5.5.38 이상 또는 5.6.18 이상으로 즉시 업그레이드
🔧 검증 코드
출력된 버전이 5.5.37 이하 또는 5.6.17 이하면 취약, 5.5.38 이상 또는 5.6.18 이상이면 패치됨
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'