🇰🇷 한글 설명
Oracle MySQL Server의 yaSSL 라이브러리에서 발견된 SSL/TLS 구현 결함으로, 원격 공격자가 암호화된 연결의 무결성을 손상시킬 수 있습니다. MySQL 5.5.38 이전 버전과 5.6.19 이전 버전이 영향을 받으며, 중간자 공격을 통해 통신 데이터가 변조될 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스의 암호화 통신 방식에 문제가 있어서 해커가 데이터를 몰래 변조할 수 있습니다. 특히 2014년 이전의 오래된 MySQL 버전을 사용할 때 위험합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL Server 5.5.38 and earlier, and 5.6.19 and earlier, allows remote attackers to affect integrity via vectors related to SERVER:SSL:yaSSL.
📍 영향받는 시스템
MySQL 5.5 ≤ 5.5.38, MySQL 5.6 ≤ 5.6.19
⚔️ 공격 벡터
원격 공격자가 SSL 핸드셰이크 중 인증서 검증 우회 또는 암호화 매개변수 조작을 통해 중간자 공격 수행
🛡️ 대응 방법
MySQL을 5.5.39 이상(5.5.x 계열) 또는 5.6.20 이상(5.6.x 계열)으로 업그레이드
🔧 검증 코드
출력된 버전 번호를 확인하여 5.5.39 미만이거나 5.6.20 미만이면 취약함
mysql --version 2>/dev/null || dpkg -l mysql-server 2>/dev/null | grep mysql-server