🇰🇷 한글 설명
Oracle MySQL 5.6.30 이전 및 5.7.12 이전 버전의 InnoDB 플러그인에서 원격 인증된 사용자가 데이터 무결성을 침해할 수 있는 취약점입니다. 구체적인 공격 벡터는 공개되지 않았으나 InnoDB 스토리지 엔진의 데이터 처리 과정에서의 보안 결함으로 추정됩니다.
💡 쉬운 설명
MySQL 데이터베이스의 데이터 저장 기능에서 이미 접근 권한이 있는 사용자가 데이터를 손상시킬 수 있는 문제입니다. 낮은 심각도이지만 데이터 정합성을 보장할 수 없으므로 패치 설치가 권장됩니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.6.30 and earlier and 5.7.12 and earlier allows remote authenticated users to affect integrity via vectors related to Server: InnoDB Plugin.
📍 영향받는 시스템
Oracle MySQL 5.6.x (5.6.30 이전), 5.7.x (5.7.12 이전); MariaDB 10.0.x, 10.1.x (동일 코드베이스 사용 버전)
⚔️ 공격 벡터
데이터베이스에 인증된 사용자가 특정 InnoDB 쿼리나 트랜잭션을 실행하여 데이터 무결성 침해
🛡️ 대응 방법
MySQL 5.6.31 이상 또는 5.7.13 이상으로 업그레이드; 최소한의 권한만 가진 사용자 계정 사용
🔧 검증 코드
출력된 버전이 5.6.30 이하 또는 5.7.12 이하인 경우 취약함; 5.6.31+ 또는 5.7.13 이상이면 패치됨
mysql -u root -p -e 'SELECT VERSION();' 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'