🇰🇷 한글 설명
Oracle MySQL 5.6.29 이전 및 5.7.11 이전 버전의 플러그인 인증(Pluggable Authentication) 메커니즘에서 발견된 미상의 취약점입니다. 원격 공격자는 이를 악용하여 데이터베이스의 기밀성, 무결성, 가용성을 침해할 수 있습니다.
💡 쉬운 설명
MySQL의 사용자 인증 시스템에 보안 결함이 있어 인터넷을 통해 누구든 접근할 수 있습니다. 공격자가 악용하면 데이터 유출, 변조 또는 시스템 다운이 발생할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.6.29 and earlier and 5.7.11 and earlier allows remote attackers to affect confidentiality, integrity, and availability via vectors related to Pluggable Authentication.
📍 영향받는 시스템
Oracle MySQL 5.6.0~5.6.29, 5.7.0~5.7.11
⚔️ 공격 벡터
원격 공격자가 Pluggable Authentication 인증 메커니즘의 결함을 악용하여 비정상 요청 전송
🛡️ 대응 방법
MySQL을 5.6.30 이상 또는 5.7.12 이상 버전으로 긴급 업그레이드
🔧 검증 코드
버전이 5.6.29 이하 또는 5.7.11 이하이면 취약함. 5.6.30 이상 또는 5.7.12 이상으로 업그레이드 필요
mysql --version 2>/dev/null || dpkg -l 2>/dev/null | grep mysql-server