🇰🇷 한글 설명
Oracle MySQL 5.5.47 이하, 5.6.28 이하, 5.7.10 이하와 MariaDB 5.5.48, 10.0.24, 10.1.12 이전 버전의 MyISAM 스토리지 엔진에 존재하는 미지정 취약점입니다. 로컬 사용자가 이를 악용하여 데이터베이스의 기밀성과 가용성을 침해할 수 있습니다.
💡 쉬운 설명
MySQL/MariaDB의 구형 버전에서 로컬 사용자(서버 접근 권한이 있는 사용자)가 데이터베이스를 손상시키거나 정보를 탈취할 수 있는 문제입니다. 원격 공격은 불가능하며 로컬 접근이 필요합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.5.47 and earlier, 5.6.28 and earlier, and 5.7.10 and earlier and MariaDB before 5.5.48, 10.0.x before 10.0.24, and 10.1.x before 10.1.12 allows local users to affect confidentiality and availability via vectors related to MyISAM.
📍 영향받는 시스템
MySQL 5.5.47 이하, 5.6.28 이하, 5.7.10 이하 / MariaDB 5.5.48, 10.0.24, 10.1.12 이전
⚔️ 공격 벡터
로컬 시스템 접근 권한이 있는 사용자가 MyISAM 스토리지 엔진의 취약점을 직접 악용
🛡️ 대응 방법
MySQL 또는 MariaDB를 최신 안정 버전으로 업그레이드 (MySQL 5.5.48+, 5.6.29+, 5.7.11+ 또는 MariaDB 5.5.48+, 10.0.24+, 10.1.12+)
🔧 검증 코드
MySQL 버전이 출력되면 그 버전이 위의 영향받는 범위에 속하는지 확인하세요. 패치된 버전 이상이면 안전합니다.
mysql --version 2>/dev/null | grep -oP '(?<=mysql\s+Ver\s+)[0-9]+\.[0-9]+\.[0-9]+'