🇰🇷 한글 설명
openSUSE 및 SUSE Linux Enterprise의 mysql-community-server 및 mariadb 패키지에 포함된 mysql-systemd-helper 스크립트에서 로컬 사용자가 프로세스 목록과 인자를 통해 데이터베이스 자격증명을 노출시킬 수 있는 정보 공개 취약점입니다. 암호가 평문으로 프로세스 명령어에 표시되어 동일 시스템의 다른 사용자가 접근 가능합니다.
💡 쉬운 설명
MySQL/MariaDB 데이터베이스의 시작 스크립트에서 데이터베이스 암호가 프로세스 명령어 인자로 노출되어 같은 컴퓨터의 다른 사용자가 볼 수 있습니다. 로컬 사용자가 ps 명령어로 프로세스 정보를 확인하면 데이터베이스 암호를 발견하고 데이터베이스에 무단 접근할 수 있습니다.
🇺🇸 원문 (English)
The mysql-systemd-helper script in the mysql-community-server package before 5.6.28-2.17.1 in openSUSE 13.2 and before 5.6.28-13.1 in openSUSE Leap 42.1 and the mariadb package before 10.0.22-2.21.2 in openSUSE 13.2 and before 10.0.22-3.1 in SUSE Linux Enterprise (SLE) 12.1 and openSUSE Leap 42.1 allows local users to discover database credentials by listing a process and its arguments.
📍 영향받는 시스템
openSUSE 13.2 mysql-community-server < 5.6.28-2.17.1, openSUSE Leap 42.1 mysql-community-server < 5.6.28-13.1, openSUSE 13.2 mariadb < 10.0.22-2.21.2, SUSE Linux Enterprise 12.1 mariadb < 10.0.22-3.1
⚔️ 공격 벡터
로컬 사용자가 ps 명령어 또는 /proc 파일시스템 접근을 통해 MySQL/MariaDB 프로세스의 명령어 인자에서 평문 자격증명 발견
🛡️ 대응 방법
영향받는 패키지를 최신 버전으로 업데이트 (mysql-community-server 5.6.28-2.17.1 이상, mariadb 10.0.22-2.21.2 이상)
🔧 검증 코드
MySQL 프로세스 명령어에서 암호나 자격증명 관련 인자가 평문으로 노출되면 취약, 노출되지 않으면 패치됨
ps aux | grep mysql | grep -E '(password|pwd|pass)' | head -1