🇰🇷 한글 설명
Oracle MySQL Server 5.5.43 이전 및 5.6.23 이전 버전의 Pluggable Authentication 플러그인에서 발견된 취약점으로, 원격 인증된 사용자가 미지정된 벡터를 통해 데이터베이스의 기밀 정보에 접근할 수 있다. 인증 메커니즘의 결함을 악용하여 민감한 데이터베이스 정보 열람이 가능하다.
💡 쉬운 설명
MySQL 데이터베이스의 로그인 시스템에 결함이 있어, 이미 계정을 가진 사용자가 본인의 권한을 넘어서 다른 정보를 볼 수 있게 되는 문제입니다. 위험도는 낮지만 (3.5/10), 데이터베이스 접근권이 필요합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL Server 5.5.43 and earlier, and 5.6.23 and earlier, allows remote authenticated users to affect confidentiality via unknown vectors related to Server : Pluggable Auth.
📍 영향받는 시스템
Oracle MySQL Server 5.5.43 이전, 5.6.23 이전 버전
⚔️ 공격 벡터
인증된 데이터베이스 사용자가 Pluggable Authentication 플러그인의 구현 결함을 악용하여 기밀 정보 접근
🛡️ 대응 방법
MySQL을 5.5.44 이상 또는 5.6.24 이상으로 업그레이드
🔧 검증 코드
VULNERABLE이 출력되면 취약점 존재, 아무것도 출력 안되면 패치된 버전
mysql --version | grep -oP 'Server version \K[0-9]+\.[0-9]+\.[0-9]+' | awk -F. '{if(($1==5 && $2==5 && $3<44) || ($1==5 && $2==6 && $3<24)) print "VULNERABLE"}'