🇰🇷 한글 설명
Oracle MySQL 5.5.57 이하, 5.6.37 이하, 5.7.19 이하 버전의 클라이언트 프로그램에 존재하는 취약점입니다. 낮은 권한의 공격자가 네트워크를 통해 접근하여 MySQL 서버의 민감한 데이터를 무단으로 확인할 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스의 이전 버전에서 권한이 낮은 사용자가 민감한 정보를 읽을 수 있는 구멍이 있습니다. 네트워크 연결만으로도 공격이 가능합니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Client programs). Supported versions that are affected are 5.5.57 and earlier, 5.6.37 and earlier and 5.7.19 and earlier. Easily exploitable vulnerability allows low privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all MySQL Server accessible data. CVSS 3.0 Base Score 6.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).
📍 영향받는 시스템
MySQL Server 5.5.57 이하, 5.6.37 이하, 5.7.19 이하
⚔️ 공격 벡터
네트워크 접근, 낮은 권한 계정으로 여러 프로토콜을 통한 인증 기반 공격
🛡️ 대응 방법
MySQL을 5.5.58 이상, 5.6.38 이상, 5.7.20 이상으로 업그레이드
🔧 검증 코드
MySQL 버전이 5.5.58 이상, 5.6.38 이상, 5.7.20 이상이면 안전합니다. 5.5.57 이하, 5.6.37 이하, 5.7.19 이하 버전은 취약합니다.
mysql --version | awk '{print $5}' | tr -d ','