🇰🇷 한글 설명
Oracle MySQL 5.7.13 이전 버전의 InnoDB 엔진에 존재하는 미상의 취약점으로, 로컬 권한을 가진 사용자가 악의적인 작업을 수행하여 데이터 무결성 및 가용성에 영향을 줄 수 있습니다. 공격 세부사항은 공개되지 않았으나 InnoDB 관련 저수준 조작으로 인한 데이터 손상 위험이 있습니다.
💡 쉬운 설명
MySQL 데이터베이스의 내부 엔진(InnoDB)에 결함이 있어서, 컴퓨터에 접근 권한이 있는 사람이 데이터를 손상시키거나 서비스를 중단시킬 수 있습니다. 이를 악용하려면 먼저 시스템에 로그인할 수 있어야 합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.7.13 and earlier allows local users to affect integrity and availability via vectors related to Server: InnoDB.
📍 영향받는 시스템
Oracle MySQL 5.7.13 이전 버전 (5.5.x, 5.6.x, 5.7.0~5.7.13)
⚔️ 공격 벡터
로컬 접근 권한을 가진 사용자가 InnoDB 관련 저수준 파일 조작 또는 트랜잭션 처리 과정 악용
🛡️ 대응 방법
MySQL을 5.7.14 이상으로 업데이트하거나 공식 보안 패치 적용
🔧 검증 코드
출력된 버전이 5.7.14 이상이면 안전함. 5.7.13 이하면 취약함.
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | head -1