🇰🇷 한글 설명
Oracle MySQL Server 5.5.43 이하 및 5.6.23 이하 버전의 권한 관련 미지정 취약점으로, 원격 인증된 사용자가 서버의 보안 설정을 악용하여 민감한 정보에 접근할 수 있습니다. 정확한 공격 벡터는 공개되지 않았으나, 권한 관리 메커니즘의 결함으로 인한 정보 유출 위험이 있습니다.
💡 쉬운 설명
MySQL 데이터베이스에 로그인한 사용자가 허가되지 않은 정보를 볼 수 있는 권한 버그입니다. 암호나 중요한 데이터가 유출될 수 있지만, 외부에서 직접 공격하기는 어렵습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL Server 5.5.43 and earlier and 5.6.23 and earlier allows remote authenticated users to affect confidentiality via unknown vectors related to Server : Security : Privileges.
📍 영향받는 시스템
MySQL 5.5.43 이하, 5.6.23 이하 버전
⚔️ 공격 벡터
인증된 사용자가 권한 검증 우회를 통해 제한된 정보 접근
🛡️ 대응 방법
MySQL을 5.5.44 이상(5.5 시리즈) 또는 5.6.24 이상(5.6 시리즈)으로 업그레이드
🔧 검증 코드
VULNERABLE이 출력되면 패치가 필요하고, PATCHED가 출력되면 안전합니다. mysql이 설치되지 않았으면 결과가 없습니다.
mysql --version | grep -oP '\d+\.\d+\.\d+' | awk -F. '{print ($1==5 && $2==5 && $3<=43) || ($1==5 && $2==6 && $3<=23) ? "VULNERABLE" : "PATCHED"}'