🇰🇷 한글 설명
MySQL Server 클라이언트 프로그램의 로컬 권한 상승 취약점으로, 낮은 권한의 사용자가 데이터베이스의 무단 수정/삽입/삭제 및 읽기 접근이 가능합니다. MySQL 5.5.56 이하 및 5.6.36 이하 버전에서 부분적인 서비스 거부 공격도 유발할 수 있습니다.
💡 쉬운 설명
MySQL 서버에 로컬 접근 가능한 낮은 권한 사용자가 데이터베이스의 데이터를 읽거나 변경할 수 있는 취약점입니다. 오래된 MySQL 5.5와 5.6 버전이 영향을 받습니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Client programs). Supported versions that are affected are 5.5.56 and earlier and 5.6.36 and earlier. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where MySQL Server executes to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of MySQL Server accessible data as well as unauthorized read access to a subset of MySQL Server accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of MySQL Server. CVSS 3.0 Base Score 5.3 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L).
📍 영향받는 시스템
MySQL Server 5.5.56 이하, 5.6.36 이하
⚔️ 공격 벡터
로컬 시스템 접근이 필요한 낮은 권한 사용자가 MySQL 서버가 실행 중인 인프라에서 직접 공격
🛡️ 대응 방법
MySQL을 5.5.57 이상 또는 5.6.37 이상으로 즉시 업그레이드
🔧 검증 코드
MySQL 버전을 확인하여 5.5.56 이하 또는 5.6.36 이하면 'Vulnerable' 출력, 그렇지 않으면 영향 없음
mysql --version 2>/dev/null | grep -oE '5\.[56]\.[0-9]+' | awk -F. '{if ($2==5 && $3<=56 || $2==6 && $3<=36) print "Vulnerable"}'