🇰🇷 한글 설명
Oracle MySQL 5.6.28 이전 버전과 5.7.10 이전 버전의 암호화 기능에 존재하는 지정되지 않은 취약점입니다. 로컬 사용자가 이 취약점을 악용하여 데이터베이스 가용성에 영향을 미칠 수 있습니다.
💡 쉬운 설명
MySQL의 암호화 기능에 문제가 있어서 같은 컴퓨터에 접근 가능한 사용자가 데이터베이스를 다운시킬 수 있습니다. 외부에서 인터넷을 통한 공격은 불가능하고 컴퓨터 내부 사용자만 악용할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.6.28 and earlier and 5.7.10 and earlier allows local users to affect availability via vectors related to Security: Encryption.
📍 영향받는 시스템
Oracle MySQL 5.6.28 이하, 5.7.10 이하
⚔️ 공격 벡터
로컬 사용자가 MySQL 암호화 관련 기능을 통해 데이터베이스 가용성 방해
🛡️ 대응 방법
MySQL을 5.6.29 이상 또는 5.7.11 이상 버전으로 즉시 업그레이드
🔧 검증 코드
버전 번호가 5.6.29 이상 또는 5.7.11 이상이면 안전함. 더 낮은 버전이면 즉시 업그레이드 필요
mysql -V 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'