🇰🇷 한글 설명
Oracle MySQL 5.5.x의 MySQL Server 컴포넌트에 존재하는 미명시 취약점으로, 원격 인증 사용자가 미알려진 벡터를 통해 데이터베이스 가용성에 영향을 미칠 수 있다. 이는 동일 시기의 다른 여러 CVE(CVE-2012-0486, CVE-2012-0487 등)와는 별개의 독립적인 취약점이다.
💡 쉬운 설명
MySQL 5.5 버전에서 이미 로그인한 사용자가 특정 작업을 수행하여 데이터베이스 서비스를 중단시킬 수 있는 문제입니다. 외부 공격자도 유효한 계정이 있으면 원격으로 악용 가능합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.5.x allows remote authenticated users to affect availability via unknown vectors, a different vulnerability than CVE-2012-0486, CVE-2012-0487, CVE-2012-0488, CVE-2012-0489, CVE-2012-0491, CVE-2012-0493, and CVE-2012-0495.
📍 영향받는 시스템
MySQL Server 5.5.0 ~ 5.5.20
⚔️ 공격 벡터
원격 인증 사용자의 비정상 쿼리/명령어를 통한 가용성 저하(DoS)
🛡️ 대응 방법
MySQL Server를 5.5.21 이상 패치 버전으로 업그레이드
🔧 검증 코드
5.5.20 이하 버전이면 'vulnerable' 출력, 5.5.21 이상이면 출력 없음(패치됨)
mysql --version 2>/dev/null | grep -oE '5\.5\.[0-9]+' | awk -F. '{if($3<=20) print "vulnerable"}'