🇰🇷 한글 설명
Oracle MySQL Server 5.5.38 이전 및 5.6.19 이전 버전에서 CLIENT:MYSQLADMIN 관련 벡터를 통해 로컬 사용자가 데이터베이스의 기밀정보에 접근할 수 있는 취약점입니다. 이 취약점은 MySQL 관리자 도구의 권한 처리 미흡으로 인해 발생합니다.
💡 쉬운 설명
MySQL 데이터베이스의 관리 명령어를 실행할 때 권한을 제대로 확인하지 않아, 같은 컴퓨터의 일반 사용자가 비밀 정보를 볼 수 있는 문제입니다. 로컬 접근이 필요하므로 원격 공격은 불가능합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL Server 5.5.38 and earlier and 5.6.19 and earlier allows local users to affect confidentiality via vectors related to CLIENT:MYSQLADMIN.
📍 영향받는 시스템
Oracle MySQL Server 5.5.38 이전, 5.6.19 이전 버전
⚔️ 공격 벡터
로컬 사용자가 mysqladmin 명령어 실행 시 부적절한 권한 처리를 악용하여 기밀정보 접근
🛡️ 대응 방법
MySQL을 5.5.39 이상 또는 5.6.20 이상으로 업그레이드
🔧 검증 코드
MySQL 버전이 5.5.39 이상 또는 5.6.20 이상이면 패치된 상태입니다. 5.5.38 이전 또는 5.6.19 이전이면 취약합니다.
mysql --version 2>/dev/null | grep -oE '5\.[0-9]+\.[0-9]+'