🇰🇷 한글 설명
Oracle MySQL 5.7.12 이하에서 InnoDB 서버 관련 미지정 취약점으로, 인증된 원격 사용자가 데이터 무결성을 손상시키거나 서버 가용성을 저해할 수 있다.
💡 쉬운 설명
MySQL 데이터베이스에 접속 권한이 있는 사용자가 데이터를 손상시키거나 서버를 정지시킬 수 있는 문제입니다. 데이터베이스 접근 권한을 필요한 사용자만 제한하고 MySQL을 업그레이드해야 합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.7.12 and earlier allows remote authenticated users to affect integrity and availability via vectors related to Server: InnoDB.
📍 영향받는 시스템
Oracle MySQL 5.7.12 및 이하 버전
⚔️ 공격 벡터
인증된 원격 사용자가 InnoDB 관련 SQL 쿼리를 통한 무결성 침해 및 서비스 거부 공격
🛡️ 대응 방법
MySQL 5.7.13 이상으로 업그레이드 또는 데이터베이스 접근 권한 최소화 및 네트워크 분리
🔧 검증 코드
5.7.12 이하 버전이 표시되면 취약함. 5.7.13 이상이면 패치됨
mysql --version 2>/dev/null | grep -oE '5\.[0-6]\.[0-9]+|5\.7\.[0-9]+ |5\.7\.[0-9]+$' || dpkg -l 2>/dev/null | grep mysql-server