🇰🇷 한글 설명
MilleGPG5 5.7.2의 로컬 권한 상승 취약점으로, 인증된 사용자가 MariaDB bin 디렉토리의 서비스 실행 파일을 수정할 수 있습니다. 공격자는 mysqld.exe를 악의적인 실행 파일로 교체하여 컴퓨터 재시작 시 시스템 권한으로 실행되게 할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 MariaDB 데이터베이스의 중요한 실행 파일을 바꿀 수 있는 보안 문제입니다. 컴퓨터를 재시작하면 악의적인 코드가 가장 높은 권한으로 자동 실행됩니다.
🇺🇸 원문 (English)
MilleGPG5 5.7.2 contains a local privilege escalation vulnerability that allows authenticated users to modify service executable files in the MariaDB bin directory. Attackers can replace the mysqld.exe with a malicious executable, which will execute with system privileges when the computer restarts.
📍 영향받는 시스템
MilleGPG5 5.7.2 (Windows MariaDB 5.7 설치)
⚔️ 공격 벡터
로컬 권한 상승: 인증된 사용자가 MariaDB bin 디렉토리의 mysqld.exe를 악의적인 실행 파일로 교체
🛡️ 대응 방법
MilleGPG5 5.7.2 이후 버전으로 업그레이드 및 MariaDB bin 디렉토리 파일 권한을 읽기 전용으로 설정
🔧 검증 코드
MariaDB Server 패키지가 설치되어 있고 5.7.2 버전이 표시되면 취약점이 있는 버전입니다. 버전이 보이지 않으면 MariaDB가 설치되지 않았거나 다른 패키지 매니저를 사용합니다.
dpkg -l 2>/dev/null | grep mariadb-server || rpm -qa 2>/dev/null | grep mariadb-server 2>/dev/null