🇰🇷 한글 설명
Oracle MySQL Server의 mysqldump 유틸리티에서 발견된 미명시 취약점으로, 원격 인증 사용자가 데이터베이스의 기밀성, 무결성, 가용성을 손상시킬 수 있습니다. 5.5.38 이전 및 5.6.19 이전 버전이 영향을 받습니다.
💡 쉬운 설명
MySQL 백업 도구(mysqldump)에 보안 문제가 있어서 권한 있는 사용자가 데이터를 탈취하거나 조작할 수 있습니다. 오래된 MySQL 버전을 사용 중이면 업그레이드가 필요합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL Server 5.5.38 and earlier, and 5.6.19 and earlier, allows remote authenticated users to affect confidentiality, integrity, and availability via vectors related to CLIENT:MYSQLDUMP.
📍 영향받는 시스템
MySQL Server 5.5.38 이전, 5.6.19 이전
⚔️ 공격 벡터
원격 인증 사용자의 mysqldump 명령어 실행을 통한 데이터 접근/조작
🛡️ 대응 방법
MySQL을 5.5.39 이상 또는 5.6.20 이상으로 업그레이드
🔧 검증 코드
설치된 MySQL 버전을 확인하여 5.5.39 미만 또는 5.6.0~5.6.19 범위면 취약함
mysql --version | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'