🇰🇷 한글 설명
Oracle MySQL과 MariaDB의 특정 버전에서 암호화 관련 취약점으로 인해 원격 인증된 사용자가 데이터 무결성을 훼손할 수 있는 보안 결함입니다.
💡 쉬운 설명
MySQL 또는 MariaDB 데이터베이스에 로그인할 수 있는 사용자가 암호화된 데이터를 변조할 수 있는 문제입니다. 데이터의 암호화 처리 과정에서 보안 검증이 불충분합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.5.46 and earlier, 5.6.27 and earlier, and 5.7.9 and MariaDB before 5.5.47, 10.0.x before 10.0.23, and 10.1.x before 10.1.10 allows remote authenticated users to affect integrity via unknown vectors related to encryption.
📍 영향받는 시스템
MySQL 5.5.46 이하, 5.6.27 이하, 5.7.9 이하; MariaDB 5.5.47 미만, 10.0.23 미만, 10.1.10 미만
⚔️ 공격 벡터
원격 인증된 사용자가 암호화 관련 미지정 벡터를 악용하여 데이터베이스 무결성 침해
🛡️ 대응 방법
MySQL은 5.5.47 이상, 5.6.28 이상, 5.7.10 이상으로 업그레이드; MariaDB는 5.5.47, 10.0.23, 10.1.10 이상 버전으로 업그레이드
🔧 검증 코드
실행 결과에서 MySQL/MariaDB 버전을 확인하여 위에 나열된 취약한 버전 범위에 해당하는지 확인합니다.
mysql --version 2>/dev/null || mariadb --version