🇰🇷 한글 설명
Oracle MySQL 5.5.52 이하, 5.6.33 이하, 5.7.15 이하 버전에서 원격 관리자가 서버 암호화 관련 벡터를 통해 데이터베이스 기밀성을 침해할 수 있는 취약점입니다. 암호화 기능과 관련된 명시되지 않은 보안 결함으로 인해 민감한 정보 노출 위험이 있습니다.
💡 쉬운 설명
MySQL 암호화 기능에 결함이 있어서 관리자가 의도하지 않은 방식으로 데이터에 접근할 수 있는 문제입니다. 암호화되어야 할 정보가 충분히 보호되지 않을 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.5.52 and earlier, 5.6.33 and earlier, and 5.7.15 and earlier allows remote administrators to affect confidentiality via vectors related to Server: Security: Encryption.
📍 영향받는 시스템
Oracle MySQL 5.5.52 이하, 5.6.33 이하, 5.7.15 이하
⚔️ 공격 벡터
원격 관리자가 서버 암호화 설정 또는 구현의 취약점을 이용하여 기밀 정보 접근
🛡️ 대응 방법
MySQL 5.5.53, 5.6.34, 5.7.16 이상으로 업그레이드
🔧 검증 코드
현재 MySQL 버전이 5.5.53, 5.6.34, 5.7.16 이상이면 패치 완료, 그 이하면 취약한 상태입니다.
mysql -V 2>/dev/null | grep -oE 'Ver [0-9]+\.[0-9]+\.[0-9]+'