🇰🇷 한글 설명
Oracle MySQL 5.5.44 이전 및 5.6.25 이전 버전의 클라이언트 프로그램에서 발견된 미지정 취약점으로, 로컬 사용자가 악의적 활동을 통해 시스템의 기밀성, 무결성, 가용성에 영향을 미칠 수 있습니다. 정확한 공격 벡터는 공시되지 않았으나 클라이언트 유틸리티의 보안 결함으로 인한 것입니다.
💡 쉬운 설명
MySQL 5.5와 5.6 초기 버전의 클라이언트 도구에 숨겨진 보안 결함이 있어서, 같은 컴퓨터에 접근 권한이 있는 사용자가 이를 이용해 데이터를 훔치거나 변조할 수 있습니다. 같은 서버 내에서만 공격 가능합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL Server 5.5.44 and earlier, and 5.6.25 and earlier, allows local users to affect confidentiality, integrity, and availability via unknown vectors related to Client programs.
📍 영향받는 시스템
MySQL Server 5.5.44 이전, MySQL Server 5.6.25 이전 (클라이언트 프로그램)
⚔️ 공격 벡터
로컬 사용자가 MySQL 클라이언트 유틸리티의 취약점을 악용하여 권한 상승 또는 데이터 접근
🛡️ 대응 방법
MySQL 5.5.45 이상 또는 5.6.26 이상으로 업그레이드 필요
🔧 검증 코드
MySQL 버전이 5.5.45 미만 또는 5.6.25 미만이면 취약함. 버전이 표시되지 않으면 MySQL이 설치되지 않은 상태
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' || dpkg -l 2>/dev/null | grep mysql-server | awk '{print $3}'