🇰🇷 한글 설명
Oracle MySQL Server 5.5.45 이전 및 5.6.26 이전 버전에서 원격 인증된 사용자가 서버 권한 관련 미지정 벡터를 통해 데이터 무결성에 영향을 미칠 수 있는 취약점입니다. 정확한 공격 메커니즘은 공개되지 않았으나 권한 검증 로직의 결함으로 추정됩니다.
💡 쉬운 설명
MySQL 데이터베이스에 로그인한 사용자가 본인이 가져서는 안 될 권한을 가져 데이터를 변조할 수 있는 문제입니다. 공격 방법이 구체적으로 공개되지 않아 방어가 어렵습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL Server 5.5.45 and earlier and 5.6.26 and earlier allows remote authenticated users to affect integrity via unknown vectors related to Server : Security : Privileges.
📍 영향받는 시스템
MySQL 5.5.45 이전, MySQL 5.6.26 이전 버전
⚔️ 공격 벡터
원격 인증된 사용자가 미지정 권한 관련 벡터로 권한 상승 시도
🛡️ 대응 방법
MySQL을 5.5.46 이상 또는 5.6.27 이상으로 업그레이드
🔧 검증 코드
설치된 MySQL 버전이 5.5.46 이상 또는 5.6.27 이상이면 안전하고, 그 이하이면 취약함
mysql --version | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' || echo 'MySQL not installed'