🇰🇷 한글 설명
Oracle MySQL Server 5.5.53 이하, 5.6.34 이하, 5.7.16 이하 버전에서 패키징 관련 취약점으로, 높은 권한의 공격자가 인프라에 접근하여 사용자 상호작용을 통해 MySQL Server를 완전히 장악할 수 있습니다. 기밀성, 무결성, 가용성 모두에 영향을 줄 수 있습니다.
💡 쉬운 설명
MySQL 설치 과정의 결함으로 관리자 권한을 가진 누군가가 시스템을 조작할 수 있습니다. 이를 통해 데이터베이스 전체가 손상되거나 탈취될 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: Packaging). Supported versions that are affected are 5.5.53 and earlier, 5.6.34 and earlier and 5.7.16 and earlier. Difficult to exploit vulnerability allows high privileged attacker with logon to the infrastructure where MySQL Server executes to compromise MySQL Server. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in takeover of MySQL Server. CVSS v3.0 Base Score 6.3 (Confidentiality, Integrity and Availability impacts).
📍 영향받는 시스템
MySQL Server 5.5.53 이하, 5.6.34 이하, 5.7.16 이하
⚔️ 공격 벡터
높은 권한의 공격자가 인프라에 물리적/논리적 접근 후 설치 과정에서 인간의 실수를 유도하여 공격
🛡️ 대응 방법
MySQL Server를 5.5.54, 5.6.35, 5.7.17 이상으로 업그레이드
🔧 검증 코드
MySQL 버전이 취약한 범위에 있으면 'Vulnerable' 출력, 업그레이드된 버전이면 'Patched' 출력
mysql --version | awk '{print $5}' | grep -E '^(5\.5\.[0-5][0-9]|5\.6\.[0-3][0-9]|5\.7\.1[0-6])' && echo 'Vulnerable' || echo 'Patched'