보안공지

등록일: 2016-09-21

지난 주 MySQL의 코드실행 / 권한상승 제로 데이 취약점이 발견되었습니다.

악의적인 공격자에 의해 원격코드 실행 취약점을 이용하여 MySQL 설정 파일을 변경 할 경우 공격에 악용될 수 있지만 아직 패치가 발표되지 않아 주의가 필요합니다.

영향 받는 버전은 MySQL 5.7.15 / 5.6.33 / 5.5.52 버전입니다.

취약점 관련 상세 정보는 트렌드마이크로 보안 블로그를 참조하여 주시기 바랍니다.

CVE-2016-6662 Advisory: Recent MySQL Code Execution/Privilege Escalation Zero-Day Vulnerability

트렌드마이크로의 Deep Security 가상패치 기능을 이용하여 최신 버전의 필터를 적용하면 다음 취약점을 이용하는 공격으로부터 시스템을 보호 할 수 있습니다.

• 트렌드마이크로 취약점 패치 룰 업데이트 정보(2016-09-14):

DPI 룰 번호	트렌드마이크로 DPI 룰 이름	취약점 ID	벤더정보
1007950	Oracle MySQL Remote Code Execution Vulnerability (CVE-2016-6662)	CVE-2016-6662	Not yet released any patch

• 영향 받는 제품 및 버전 ::

MySQL 5.7.15, 5.6.33, 5.5.52

- Coverage for 0-day Remote Code Execution Vulnerability in Oracle MySQL - CVE-2016-6662

http://legalhackers.com/advisories/MySQL-Exploit-Remote-Root-Code-Execution-Privesc-CVE-2016-6662.html