🇰🇷 한글 설명
Oracle MySQL 서버의 DDL 서브컴포넌트 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 MySQL 서버에 접근하여 데이터를 무단으로 수정, 삽입 또는 삭제할 수 있습니다. 영향받는 버전은 5.5.54, 5.6.35, 5.7.17 이전이며, 주로 데이터 무결성 손상을 초래합니다.
💡 쉬운 설명
MySQL 데이터베이스의 오래된 버전에서 권한 낮은 사용자가 다른 사용자의 데이터를 변경할 수 있는 문제입니다. 이를 통해 데이터베이스 정보가 무단으로 수정되거나 삭제될 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: DDL). Supported versions that are affected are 5.5.54 and earlier, 5.6.35 and earlier and 5.7.17 and earlier. Easily "exploitable" vulnerability allows low privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of MySQL Server accessible data. CVSS 3.0 Base Score 4.3 (Integrity impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N).
📍 영향받는 시스템
MySQL Server 5.5.54 이전, 5.6.35 이전, 5.7.17 이전 버전
⚔️ 공격 벡터
네트워크를 통해 낮은 권한의 계정으로 로그인하여 DDL 명령어를 악용하는 방식
🛡️ 대응 방법
MySQL을 보안 패치가 적용된 5.5.55, 5.6.36, 5.7.18 이상 버전으로 즉시 업그레이드
🔧 검증 코드
출력된 MySQL 버전이 5.5.55 미만, 5.6.36 미만, 5.7.18 미만이면 취약한 상태입니다.
mysql --version 2>/dev/null | awk '{print $5}' || dpkg -l 2>/dev/null | grep mysql-server | awk '{print $3}'