🔍 CVE-2001-1274

7.5
CVSS Score
HIGH
2001-01-23
2026-04-16 00:27
✅ 완료

🇰🇷 한글 설명

MySQL 3.23.31 이전 버전의 버퍼 오버플로우 취약점으로, 공격자가 메모리 영역을 초과 접근하여 서비스 거부를 유발하거나 시스템 권한을 획득할 수 있습니다.

💡 쉬운 설명

오래된 MySQL 데이터베이스에서 프로그램이 메모리를 잘못 관리하는 문제입니다. 공격자가 이를 악용하면 데이터베이스를 먹통으로 만들거나 컴퓨터를 제어할 수 있습니다.

🇺🇸 원문 (English)

Buffer overflow in MySQL before 3.23.31 allows attackers to cause a denial of service and possibly gain privileges.

📍 영향받는 시스템

MySQL 3.23.30 이하 모든 버전

⚔️ 공격 벡터

특정 쿼리 명령어나 잘못된 입력 데이터를 통한 원격 공격

🛡️ 대응 방법

MySQL을 3.23.31 이상으로 즉시 업그레이드

🔧 검증 코드

명령어 실행 후 'Safe'면 안전함, 'Vulnerable'이면 업그레이드 필요

Shell / Script
mysql --version | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | awk -F. '{print ($1*10000+$2*100+$3 >= 32331) ? "Safe" : "Vulnerable"}'

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어

MySQL