🇰🇷 한글 설명
Oracle MySQL Server 5.5.38 이하 및 5.6.19 이하 버전의 MyISAM 스토리지 엔진에서 발견된 미지정 취약점으로, 로컬 사용자가 시스템의 기밀성, 무결성, 가용성을 손상시킬 수 있습니다. 이 취약점은 특정 MyISAM 관련 작업에서 입력 검증 부족으로 인해 발생합니다.
💡 쉬운 설명
MySQL 데이터베이스의 파일 저장 방식(MyISAM) 중 하나에서 로컬 컴퓨터 접근 권한이 있는 사용자가 데이터를 손상시키거나 유출할 수 있는 보안 문제입니다. 데이터베이스 서버가 설치된 같은 컴퓨터에서만 공격 가능합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL Server 5.5.38 and earlier and 5.6.19 and earlier allows local users to affect confidentiality, integrity, and availability via vectors related to SERVER:MyISAM.
📍 영향받는 시스템
Oracle MySQL Server 5.5.x (≤5.5.38), 5.6.x (≤5.6.19)
⚔️ 공격 벡터
로컬 사용자가 MyISAM 관련 데이터베이스 작업을 통해 시스템에 접근하는 방식
🛡️ 대응 방법
MySQL을 5.5.39 이상 또는 5.6.20 이상으로 업그레이드
🔧 검증 코드
위 명령어가 'Vulnerable'을 출력하면 취약한 버전이며, 'Patched'를 출력하면 패치된 버전입니다.
mysql --version | grep -oE '5\.[56]\.[0-9]+' | awk -F. '{if ($2==5 && $3<=38) print "Vulnerable"; else if ($2==6 && $3<=19) print "Vulnerable"; else print "Patched"}'