🇰🇷 한글 설명
Oracle MySQL Server 5.5.39 이하 및 5.6.20 이하 버전의 DML 관련 미지정 취약점으로, 원격 인증된 사용자가 데이터베이스의 기밀성, 무결성, 가용성에 영향을 미칠 수 있습니다. 정확한 공격 벡터는 공개되지 않았으나, DML(INSERT, UPDATE, DELETE) 작업과 관련된 권한 검증 우회로 추정됩니다.
💡 쉬운 설명
MySQL 데이터베이스에 로그인한 사용자가 본인이 접근할 수 없어야 하는 데이터를 수정하거나 삭제할 수 있는 문제입니다. 권한 확인이 제대로 작동하지 않아 발생합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL Server 5.5.39 and earlier and 5.6.20 and earlier allows remote authenticated users to affect confidentiality, integrity, and availability via vectors related to SERVER:DML.
📍 영향받는 시스템
MySQL 5.5.0-5.5.39, MySQL 5.6.0-5.6.20
⚔️ 공격 벡터
원격 인증 사용자가 DML 쿼리를 통해 권한 검증 우회 (RCE 아님, 데이터 조작만 가능)
🛡️ 대응 방법
MySQL을 5.5.40 이상 또는 5.6.21 이상으로 업그레이드
🔧 검증 코드
위 명령어에서 버전이 출력되면 취약한 상태입니다. 5.5.40+/5.6.21+ 버전이면 안전합니다.
mysql --version | grep -E '5\.(5\.[0-3][0-9]|6\.[0-1][0-9])'