🇰🇷 한글 설명
Oracle MySQL 서버의 DDL 컴포넌트에서 발견된 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 데이터베이스에 무단으로 접근하여 데이터를 수정, 삽입 또는 삭제할 수 있습니다. 5.5.56, 5.6.36, 5.7.18 이하 버전이 영향을 받으며, 무결성(Integrity)이 손상될 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스에서 테이블을 만들거나 수정할 때의 보안 결함으로, 일반 사용자가 다른 사람의 데이터를 몰래 변경할 수 있습니다. 심각도는 낮지만 데이터 정합성을 해칠 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: DDL). Supported versions that are affected are 5.5.56 and earlier, 5.6.36 and earlier and 5.7.18 and earlier. Difficult to exploit vulnerability allows low privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of MySQL Server accessible data. CVSS 3.0 Base Score 3.1 (Integrity impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N).
📍 영향받는 시스템
MySQL 5.5.56 이하, 5.6.36 이하, 5.7.18 이하 버전
⚔️ 공격 벡터
네트워크 접근 가능한 저권한 사용자가 DDL 명령어를 통해 다른 사용자의 데이터 수정 시도
🛡️ 대응 방법
MySQL을 5.5.57, 5.6.37, 5.7.19 이상으로 업그레이드
🔧 검증 코드
MySQL 버전 확인 후 5.5.57, 5.6.37, 5.7.19 이상으로 업데이트되었는지 검증
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'