🇰🇷 한글 설명
Oracle MySQL 5.5.48 이전, 5.6.29 이전, 5.7.11 이전 버전과 MariaDB 5.5.49 이전, 10.0.25 이전, 10.1.14 이전 버전에서 DML 관련 미지정 취약점이 발견되었습니다. 로컬 사용자가 이 취약점을 악용하여 데이터베이스의 기밀성을 침해할 수 있습니다.
💡 쉬운 설명
MySQL/MariaDB 데이터베이스에서 로컬 계정을 가진 사용자가 데이터 조작을 통해 본인이 접근할 수 없어야 하는 데이터를 볼 수 있는 문제입니다. 원격 공격은 불가능하며 서버에 직접 접속한 사용자만 공격 가능합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.5.48 and earlier, 5.6.29 and earlier, and 5.7.11 and earlier and MariaDB before 5.5.49, 10.0.x before 10.0.25, and 10.1.x before 10.1.14 allows local users to affect confidentiality via vectors related to DML.
📍 영향받는 시스템
MySQL 5.5.48 이전, 5.6.29 이전, 5.7.11 이전 및 MariaDB 5.5.49 이전, 10.0.25 이전, 10.1.14 이전
⚔️ 공격 벡터
로컬 사용자가 DML(INSERT, UPDATE, DELETE) 연산을 악용하여 권한 범위 밖의 데이터에 접근
🛡️ 대응 방법
MySQL을 5.5.49 이상, 5.6.30 이상, 5.7.12 이상으로 업그레이드하거나 MariaDB를 10.0.25, 10.1.14 이상으로 업그레이드
🔧 검증 코드
출력된 MySQL 버전이 5.5.49, 5.6.30, 5.7.12 이상이면 안전합니다. 더 낮은 버전은 취약합니다.
mysql --version 2>/dev/null | grep -oE 'Ver [0-9]+\.[0-9]+\.[0-9]+'