MySQL Community Server 5.0.45 이전 버전
원격 공격자가 MySQL 포트(기본값 3306)에 연결하여 형식이 잘못된 패스워드 패킷 전송
MySQL을 5.0.45 이상으로 업그레이드
위 명령어가 'Vulnerable'을 출력하면 취약한 버전이며, 'Patched or Not Installed'를 출력하면 패치된 버전이거나 MySQL이 설치되어 있지 않습니다.
mysql -V 2>/dev/null | awk '{print $NF}' | grep -E '^[0-4]\.|^5\.0\.[0-4][^0-9]|^5\.0\.([1-3][0-9]|4[0-4])[^0-9]' && echo 'Vulnerable' || echo 'Patched or Not Installed'
AV:N/AC:L/Au:N/C:N/I:N/A:P