🇰🇷 한글 설명
Oracle MySQL 5.5.47 이하, 5.6.28 이하, 5.7.10 이하 및 MariaDB 5.5.48 이전, 10.0.24 이전, 10.1.12 이전 버전에서 DML 관련 벡터를 통해 로컬 사용자가 데이터 무결성과 가용성을 훼손할 수 있는 취약점입니다.
💡 쉬운 설명
MySQL/MariaDB 데이터베이스에 로컬로 접근할 수 있는 사용자가 데이터를 손상시키거나 서비스를 중단시킬 수 있는 버그입니다. 로컬 접근 권한이 있어야만 공격 가능합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.5.47 and earlier, 5.6.28 and earlier, and 5.7.10 and earlier and MariaDB before 5.5.48, 10.0.x before 10.0.24, and 10.1.x before 10.1.12 allows local users to affect integrity and availability via vectors related to DML.
📍 영향받는 시스템
MySQL 5.5.47 이하, 5.6.28 이하, 5.7.10 이하 | MariaDB 5.5.48 이전, 10.0.24 이전, 10.1.12 이전
⚔️ 공격 벡터
로컬 시스템 접근 권한을 가진 사용자의 DML(INSERT, UPDATE, DELETE) 쿼리 실행
🛡️ 대응 방법
MySQL은 5.5.48, 5.6.29, 5.7.11 이상으로 업그레이드하고, MariaDB는 5.5.48, 10.0.24, 10.1.12 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 영향받는 범위 이내면 취약함: MySQL은 5.5.47 이하, 5.6.28 이하, 5.7.10 이하 | MariaDB는 명시된 버전 이전
mysql --version 2>/dev/null | grep -oE 'Ver [0-9]+\.[0-9]+\.[0-9]+' || mariadb --version 2>/dev/null | grep -oE 'Ver [0-9]+\.[0-9]+\.[0-9]+'