🇰🇷 한글 설명
Oracle MySQL 5.5.49 이전, 5.6.30 이전, 5.7.12 이전과 MariaDB 5.5.50, 10.0.26, 10.1.15 이전 버전의 Server: Parser 관련 미지정 취약점입니다. 로컬 사용자가 이를 악용하면 데이터베이스의 기밀성, 무결성, 가용성에 영향을 미칠 수 있습니다.
💡 쉬운 설명
MySQL/MariaDB 데이터베이스의 파서 부분에 문제가 있어서 컴퓨터에 접근할 수 있는 사용자가 데이터를 열람, 변경, 또는 중단시킬 수 있습니다. 데이터베이스 시스템을 최신 버전으로 업그레이드하면 해결됩니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.5.49 and earlier, 5.6.30 and earlier, and 5.7.12 and earlier and MariaDB before 5.5.50, 10.0.x before 10.0.26, and 10.1.x before 10.1.15 allows local users to affect confidentiality, integrity, and availability via vectors related to Server: Parser.
📍 영향받는 시스템
MySQL 5.5.≤49, 5.6.≤30, 5.7.≤12 / MariaDB 5.5<50, 10.0<10.0.26, 10.1<10.1.15
⚔️ 공격 벡터
로컬 접근 권한이 있는 사용자가 MySQL/MariaDB 파서 취약점을 직접 악용
🛡️ 대응 방법
MySQL을 5.5.50+, 5.6.31+, 5.7.13+로 또는 MariaDB를 권장 버전 이상으로 업그레이드
🔧 검증 코드
현재 설치된 MySQL/MariaDB 버전 확인. 패치 버전 이상이면 취약점 제거됨.
mysql -V 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'