🇰🇷 한글 설명
Oracle MySQL Server 5.5.40 이전 및 5.6.21 이전 버전에서 발견된 암호화 관련 미지정 취약점으로, 원격 공격자가 기밀성, 무결성, 가용성에 영향을 미칠 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스의 오래된 버전에 암호화 보안 문제가 있어서, 인터넷에서 공격을 받을 수 있습니다. 저장된 데이터를 도용하거나 변조하거나 서비스를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL Server 5.5.40 and earlier, and 5.6.21 and earlier, allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Server : Security : Encryption.
📍 영향받는 시스템
MySQL Server 5.5.40 이전, MySQL Server 5.6.21 이전 버전
⚔️ 공격 벡터
암호화 관련 미지정 벡터를 통한 원격 공격 (상세 내용 미공개)
🛡️ 대응 방법
MySQL을 5.5.41, 5.6.22 이상의 최신 보안 패치 버전으로 업그레이드
🔧 검증 코드
현재 설치된 MySQL 버전 번호를 확인하여 5.5.41 이상 또는 5.6.22 이상인지 확인합니다. 이전 버전이면 업그레이드 필요
mysql -V 2>/dev/null | grep -oP '\d+\.\d+\.\d+' || dpkg -l mysql-server 2>/dev/null | grep -oP 'mysql-server-\K[0-9.]+'