🇰🇷 한글 설명
Oracle MySQL 5.5.48 이전, 5.6.29 이전, 5.7.10 이전 버전 및 MariaDB 5.5.49 이전, 10.0.25 이전, 10.1.14 이전 버전에서 Server 보안 암호화 관련 미지정 취약점이 존재한다. 원격 공격자는 이 취약점을 통해 시스템의 기밀성을 침해할 수 있다.
💡 쉬운 설명
MySQL 및 MariaDB 데이터베이스의 암호화 보안 기능에 결함이 있어서, 멀리서 접속한 공격자가 암호화된 데이터를 훔칠 수 있습니다. 영향받는 버전의 MySQL/MariaDB를 사용 중이면 업그레이드가 필요합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.5.48 and earlier, 5.6.29 and earlier, and 5.7.10 and earlier and MariaDB before 5.5.49, 10.0.x before 10.0.25, and 10.1.x before 10.1.14 allows remote attackers to affect confidentiality via vectors related to Server: Security: Encryption.
📍 영향받는 시스템
MySQL 5.5.48 이하, 5.6.29 이하, 5.7.10 이하 / MariaDB 5.5.48 이하, 10.0.24 이하, 10.1.13 이하
⚔️ 공격 벡터
원격 공격자가 네트워크를 통해 데이터베이스에 접속하여 암호화 기능의 결함을 악용해 통신 데이터 기밀성 침해
🛡️ 대응 방법
MySQL을 5.5.49 이상, 5.6.30 이상, 5.7.11 이상으로 업그레이드하거나 MariaDB를 5.5.49 이상, 10.0.25 이상, 10.1.14 이상으로 업그레이드
🔧 검증 코드
출력된 버전 번호가 취약한 범위(5.5.48 이하, 5.6.29 이하, 5.7.10 이하)에 있으면 패치 필요
mysql --version 2>/dev/null || mysqld --version 2>/dev/null | head -1