🇰🇷 한글 설명
Oracle MySQL 5.5.48 이하, 5.6.29 이하, 5.7.11 이하 버전과 MariaDB 5.5.49 이전, 10.0.25 이전, 10.1.14 이전 버전의 Server: Connection 컴포넌트에서 원격 공격자가 정보를 유출할 수 있는 미명시된 취약점이다. 연결 처리 과정에서 부적절한 접근 제어로 인해 기밀성이 침해될 수 있다.
💡 쉬운 설명
MySQL과 MariaDB 데이터베이스의 연결 관련 기능에서 정보가 노출될 수 있는 보안 문제입니다. 원격 공격자가 데이터베이스에 접속하여 민감한 정보를 볼 수 있게 됩니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.5.48 and earlier, 5.6.29 and earlier, and 5.7.11 and earlier and MariaDB before 5.5.49, 10.0.x before 10.0.25, and 10.1.x before 10.1.14 allows remote attackers to affect confidentiality via vectors related to Server: Connection.
📍 영향받는 시스템
MySQL 5.5.x(≤5.5.48), 5.6.x(≤5.6.29), 5.7.x(≤5.7.11) / MariaDB 5.5.x(<5.5.49), 10.0.x(<10.0.25), 10.1.x(<10.1.14)
⚔️ 공격 벡터
원격 네트워크 접속을 통해 데이터베이스 연결 처리 과정의 취약점을 악용하여 정보 유출
🛡️ 대응 방법
MySQL 5.5.49, 5.6.30, 5.7.12 이상 또는 MariaDB 5.5.49, 10.0.25, 10.1.14 이상으로 업그레이드
🔧 검증 코드
데이터베이스 버전이 표시되며, 위의 영향받는 버전 범위와 비교하여 취약성 여부 판단 (낮은 버전일수록 위험)
mysql --version 2>/dev/null | grep -oP '(mysql|MariaDB).*' || mariadb --version 2>/dev/null | grep -oP '(MariaDB|mysql).*'