🇰🇷 한글 설명
Oracle MySQL 5.5.45 이하 및 5.6.26 이하 버전의 Server: Option 컴포넌트에서 발생하는 미공개 취약점으로, 로컬 사용자가 기밀성, 무결성, 가용성에 영향을 미칠 수 있습니다. MySQL 옵션 처리 로직의 결함으로 인해 로컬 공격자가 특정 설정을 통해 데이터베이스 서버를 손상시킬 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스 설정 부분에서 로컬 사용자가 공격할 수 있는 구멍이 있습니다. 이 구멍을 이용하면 데이터를 읽거나 변조하거나 서비스를 중단시킬 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.5.45 and earlier and 5.6.26 and earlier allows local users to affect confidentiality, integrity, and availability via vectors related to Server: Option.
📍 영향받는 시스템
Oracle MySQL 5.5.45 이하, 5.6.26 이하 (Linux/Unix 기반 시스템의 로컬 설치 환경)
⚔️ 공격 벡터
로컬 사용자가 MySQL 서버 옵션 설정을 악용하여 권한 상승 또는 데이터 접근
🛡️ 대응 방법
MySQL을 5.5.46 이상(5.5 버전대) 또는 5.6.27 이상(5.6 버전대) 또는 5.7 이상으로 즉시 업그레이드
🔧 검증 코드
출력된 버전이 5.5.46 미만 또는 5.6.27 미만이면 취약함. 5.7.0 이상이면 안전.
mysql --version 2>/dev/null | awk '{print $5}' || dpkg -l 2>/dev/null | grep mysql-server | awk '{print $3}'