🇰🇷 한글 설명
MySQL Server InnoDB 저장소 엔진의 취약점으로, 고권한 공격자가 네트워크를 통해 데이터베이스 데이터를 무단으로 수정/삽입/삭제할 수 있습니다. 또한 데이터베이스의 부분적 서비스 거부를 유발할 수 있으며, 5.7.18 이전 버전에 영향을 줍니다.
💡 쉬운 설명
MySQL의 데이터 저장 시스템에 문제가 있어 관리자 권한을 가진 사용자가 데이터를 몰래 변조하거나 삭제할 수 있습니다. 데이터베이스가 제대로 작동하지 않을 수도 있습니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: InnoDB). Supported versions that are affected are 5.7.18 and earlier. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of MySQL Server accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of MySQL Server. CVSS 3.0 Base Score 3.8 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:L).
📍 영향받는 시스템
MySQL Server 5.7.18 이전 버전 (InnoDB 엔진)
⚔️ 공격 벡터
고권한 공격자가 네트워크를 통한 여러 프로토콜로 InnoDB 저장소에 접근하여 데이터 무단 수정/삽입/삭제 수행
🛡️ 대응 방법
MySQL Server를 5.7.19 이상으로 업그레이드하여 패치 적용
🔧 검증 코드
출력된 버전이 5.7.19 이상이면 안전, 5.7.18 이하면 긴급 업그레이드 필요
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'