MySQL 제로데이 취약점(CVE-2016-6662, CVE-2016-6663)

MySQL 제로데이 취약점 공개로 ‘난리’

 

CVE ID(취약점): CVE-2016-6662, CVE-2016-6663

-      CVE-2016-6662 설명 : 원격에서 my.cnf 환경설정 파일을 조작함으로써 루트 권한을 탈취해 임의의 코드를 실행할 수 있는 것

-      CVE-2016-6663 설명 : CVE-2016-6662취약점에 대해 익스플로잇을 훨씬 쉽게 할 수 있는 취약점

 

발생버전 : Mysql 5.7.1, 5.6.33, 5.5.52

% 2016년 9월 19일기준 Mysql은 패치 미적용 상태

 

해결방법

-       MySQL 환경설정 파일(my.cnf)이 MySQL 사용자들에게 노출되지 않도록 확실한 조치

-      해커들의 익스플로잇 시도를 방해하기 위해 사용하지 않는 환경설정 파일의 더미(가짜) 파일을 생성

-      해당 취약점을 해결한 MariaDB와 PerconaDB를 사용할 필요

 

참조 링크 : http://www.boannews.com/media/view.asp?idx=51803