🇰🇷 한글 설명
Oracle MySQL 5.7.14 이하 버전의 서버 패키징 관련 미지정 취약점으로, 로컬 사용자가 기밀성, 무결성, 가용성을 침해할 수 있습니다. 패키지 파일 권한 설정 오류로 인한 권한 상승 공격이 가능합니다.
💡 쉬운 설명
MySQL 설치 패키지의 파일 권한이 잘못되어 있어서 일반 사용자가 민감한 파일에 접근하거나 수정할 수 있는 문제입니다. 로컬 접근권한이 있는 사용자가 MySQL 시스템을 손상시킬 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.7.14 and earlier allows local users to affect confidentiality, integrity, and availability via vectors related to Server: Packaging.
📍 영향받는 시스템
Oracle MySQL 5.7.14 이하 버전 (5.7.0 ~ 5.7.14)
⚔️ 공격 벡터
로컬 시스템 접근권한을 가진 사용자가 MySQL 패키지 파일의 부적절한 권한을 이용하여 권한 상승 또는 파일 조작
🛡️ 대응 방법
MySQL을 5.7.15 이상 버전으로 업그레이드하고 패키지 파일 권한을 올바르게 설정 (권장사항: chmod 755 /usr/bin/mysql* 및 정상 권한 확인)
🔧 검증 코드
5.7.14 이하의 버전이 출력되면 취약하며, 5.7.15 이상 버전이면 패치됨을 의미합니다.
mysql --version | grep -oE '5\.[0-7]\.[0-9]+|5\.6\.[0-9]+' && echo 'VULNERABLE' || echo 'PATCHED'