🇰🇷 한글 설명
Oracle MySQL Server 5.5.45 이전 버전과 5.6.26 이전 버전의 Server : Types 관련 미지의 벡터를 통해 원격 인증된 사용자가 데이터베이스의 기밀성에 영향을 미칠 수 있는 취약점입니다. 구체적인 공격 벡터는 공개되지 않았으나, 로그인된 사용자만 악용 가능합니다.
💡 쉬운 설명
MySQL 데이터베이스에 로그인한 사용자가 민감한 정보를 열람할 수 있는 보안 문제입니다. 이미 로그인한 사용자만 악용 가능하므로 위험도는 중간 수준입니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL Server 5.5.45 and earlier and 5.6.26 and earlier allows remote authenticated users to affect confidentiality via unknown vectors related to Server : Types.
📍 영향받는 시스템
Oracle MySQL Server 5.5.45 이전, 5.6.26 이전 모든 버전
⚔️ 공격 벡터
원격 인증된 사용자의 특정 SQL 쿼리를 통한 기밀 정보 유출
🛡️ 대응 방법
MySQL Server를 5.5.45 이상 또는 5.6.26 이상으로 업그레이드
🔧 검증 코드
5.5.45 이상 또는 5.6.26 이상 버전이면 패치됨, 그 미만이면 취약
mysql --version 2>/dev/null | grep -oP '\d+\.\d+' | head -1