🇰🇷 한글 설명
Oracle MySQL 1.5.1 이하 버전의 MySQL Utilities 컴포넌트에 존재하는 미지정 취약점으로, Windows 운영체제에서 로컬 사용자가 설치 관련 벡터를 통해 시스템 무결성에 영향을 미칠 수 있습니다. 설치 프로세스 중 권한 검증 부족으로 인해 악의적인 사용자가 시스템 파일을 변조할 가능성이 있습니다.
💡 쉬운 설명
Windows에서 MySQL 유틸리티 설치 시, 로컬 접근 권한이 있는 사용자가 설치 과정을 조작하여 시스템 파일을 변경할 수 있는 문제입니다. 직접 컴퓨터에 접근할 수 있는 사람만 악용 가능해 심각도는 낮습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Utilities component in Oracle MySQL 1.5.1 and earlier, when running on Windows, allows local users to affect integrity via unknown vectors related to Installation.
📍 영향받는 시스템
Oracle MySQL Utilities 1.5.1 이하 (Windows 플랫폼만 영향)
⚔️ 공격 벡터
로컬 사용자의 직접 접근을 통한 설치 프로세스 조작
🛡️ 대응 방법
MySQL Utilities를 1.5.2 이상의 최신 버전으로 업그레이드
🔧 검증 코드
MySQL Utilities가 설치된 경우 버전 번호 확인, 1.5.1 이하면 즉시 업그레이드 필요
wmic product get name,version 2>/dev/null | grep -i 'mysql utilities' || echo 'Not installed'