🇰🇷 한글 설명
Oracle MySQL Server 5.5.39 이전 버전과 5.6.20 이전 버전의 yaSSL 라이브러리에 존재하는 원격 취약점으로, 공격자가 암호화된 SSL 연결을 악용하여 기밀성, 무결성, 가용성에 영향을 줄 수 있습니다. CVE-2014-6491과는 다른 취약점입니다.
💡 쉬운 설명
MySQL 데이터베이스의 보안 통신 부분에 결함이 있어 원격 공격자가 민감한 데이터를 탈취하거나 변조할 수 있습니다. 2014년 이전의 구형 MySQL 버전에만 영향을 미칩니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL Server 5.5.39 and earlier, and 5.6.20 and earlier, allows remote attackers to affect confidentiality, integrity, and availability via vectors related to SERVER:SSL:yaSSL, a different vulnerability than CVE-2014-6491.
📍 영향받는 시스템
MySQL Server 5.5.39 이하, 5.6.20 이하 버전
⚔️ 공격 벡터
원격 공격자가 SSL/TLS 암호화 채널의 취약점을 악용하여 네트워크 연결을 통해 공격 수행
🛡️ 대응 방법
MySQL을 5.5.40 이상 또는 5.6.21 이상으로 즉시 업그레이드
🔧 검증 코드
버전이 5.5.40 이상 또는 5.6.21 이상이면 안전, 그 이하이면 취약함
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | head -1