CVE-2016-0657 - sosig.site

5.5

CVSS Score

심각도 MEDIUM

발행일 2016-04-21

최종 수정 2026-05-06 22:30

AI 분석 ✅ 완료

Oracle MySQL 5.7.11 이전 버전의 JSON 처리 기능에 존재하는 명시되지 않은 취약점으로, 로컬 사용자가 JSON 관련 벡터를 통해 시스템에 접근하여 민감한 정보를 유출할 수 있습니다. 이는 부적절한 접근 제어로 인한 정보 공개 취약점입니다.

MySQL 데이터베이스의 JSON 데이터 처리 부분에 보안 허점이 있어서, 컴퓨터에 로컬로 접근할 수 있는 사용자가 다른 사람의 데이터를 볼 수 있게 됩니다. 주로 데이터베이스 관리자 권한이 부족한 사용자가 본래 접근할 수 없는 정보에 접근하는 문제입니다.

Unspecified vulnerability in Oracle MySQL 5.7.11 and earlier allows local users to affect confidentiality via vectors related to JSON.

Oracle MySQL 5.7.11 이전 모든 버전 (5.6, 5.7.0-5.7.11)

로컬 머신 접근 권한이 있는 사용자가 JSON 관련 SQL 함수 또는 기능을 악용하여 데이터베이스 내 제한된 정보 접근

MySQL을 5.7.12 이상으로 업그레이드하거나 공식 보안 패치 적용

VULNERABLE 출력 시 취약한 버전, 아무것도 출력되지 않으면 안전한 버전입니다.

Shell / Script

mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | awk -F. '{if($1<5||($1==5&&$2<7)||($1==5&&$2==7&&$3<12))print "VULNERABLE"}'

CVSS Vector

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

MySQL