🇰🇷 한글 설명
Oracle MySQL 5.5.48 이하, 5.6.29 이하, 5.7.11 이하와 MariaDB 5.5.49, 10.0.25, 10.1.14 이전 버전에서 권한 관련 미지정 취약점이 존재합니다. 로컬 사용자가 이를 악용하여 데이터베이스의 가용성을 저하시킬 수 있습니다.
💡 쉬운 설명
MySQL이나 MariaDB 데이터베이스에서 같은 컴퓨터에 접근할 수 있는 사용자가 권한을 잘못 사용하여 데이터베이스를 먹통으로 만들 수 있는 문제입니다. 원격 공격은 불가능하고 로컬 접근 권한이 필요합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.5.48 and earlier, 5.6.29 and earlier, and 5.7.11 and earlier and MariaDB before 5.5.49, 10.0.x before 10.0.25, and 10.1.x before 10.1.14 allows local users to affect availability via vectors related to Security: Privileges.
📍 영향받는 시스템
MySQL 5.5.48 이하, 5.6.29 이하, 5.7.11 이하 및 MariaDB 5.5.49 이전, 10.0.25 이전, 10.1.14 이전
⚔️ 공격 벡터
로컬 사용자의 권한 악용을 통한 데이터베이스 가용성 서비스 거부
🛡️ 대응 방법
MySQL/MariaDB를 최신 패치된 버전으로 업그레이드 (MySQL 5.7.12+, 5.6.30+, 5.5.49+ 또는 MariaDB 10.1.14+, 10.0.25+, 5.5.49+)
🔧 검증 코드
출력된 버전 번호와 위의 영향받는 버전 범위를 비교하여 패치 필요 여부 확인
mysql --version 2>/dev/null | grep -oE '\d+\.\d+\.\d+' | head -1