🇰🇷 한글 설명
Oracle MySQL의 Federated 스토리지 엔진에서 발견된 로컬 권한 에스컬레이션 취약점입니다. 시스템에 접근 가능한 로컬 사용자가 데이터베이스 무결성을 손상시키고 서비스를 거부할 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스에서 로컬 사용자가 특정 기능을 악용해 데이터를 손상시키거나 서비스를 중단시킬 수 있는 문제입니다. 원격 공격은 불가능하고 시스템 접근 권한이 있는 사용자만 활용 가능합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.5.48 and earlier, 5.6.29 and earlier, and 5.7.11 and earlier allows local users to affect integrity and availability via vectors related to Federated.
📍 영향받는 시스템
MySQL 5.5.48 이하, 5.6.29 이하, 5.7.11 이하 버전의 Federated 엔진
⚔️ 공격 벡터
로컬 시스템 접근 후 Federated 테이블을 통한 특수 쿼리 실행으로 데이터 조작 또는 서비스 중단
🛡️ 대응 방법
MySQL을 5.5.49, 5.6.30, 5.7.12 이상으로 업그레이드하거나 Federated 플러그인 비활성화
🔧 검증 코드
MySQL 버전과 Federated 엔진 활성화 여부를 확인합니다. 버전이 영향받는 범위에 있고 Federated가 활성화되어 있으면 위험한 상태입니다.
mysql --version | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' && mysql -e 'SHOW ENGINES;' | grep -i federated