🇰🇷 한글 설명
MySQL Server의 MyISAM 서브컴포넌트에 존재하는 취약점으로, 인프라에 로그온 접근 권한이 있는 낮은 권한의 공격자가 MySQL Server를 손상시킬 수 있습니다. 성공적인 공격 시 중요 데이터에 대한 무단 접근 또는 MySQL Server의 모든 액세스 가능한 데이터에 완전하게 접근할 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스의 파일 저장 방식(MyISAM)에 문제가 있어서, 컴퓨터에 접근할 수 있는 사용자가 데이터베이스 정보를 열람할 수 있습니다. 민감한 데이터 노출 위험이 있으므로 버전 업그레이드가 필요합니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: MyISAM). Supported versions that are affected are 5.5.53 and earlier, 5.6.34 and earlier and 5.7.16 and earlier. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where MySQL Server executes to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all MySQL Server accessible data. CVSS v3.0 Base Score 4.7 (Confidentiality impacts).
📍 영향받는 시스템
MySQL Server 5.5.53 이하, 5.6.34 이하, 5.7.16 이하 (MyISAM 엔진 사용 시)
⚔️ 공격 벡터
인프라에 로그온 접근 권한이 있는 낮은 권한 사용자가 MyISAM 파일 시스템 취약점을 이용한 무단 데이터 접근
🛡️ 대응 방법
MySQL Server를 5.5.54 이상, 5.6.35 이상, 5.7.17 이상으로 업그레이드
🔧 검증 코드
표시된 버전이 5.5.54 이상, 5.6.35 이상, 5.7.17 이상이면 패치됨, 그 이하면 취약함
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'