🔍 CVE-2012-0485

4.0
CVSS Score
MEDIUM
2012-01-18
2026-04-29 01:13
✅ 완료

🇰🇷 한글 설명

MySQL Server 5.1.x 및 5.5.x 버전의 미지정 취약점으로, 인증된 원격 사용자가 특정 벡터를 통해 데이터베이스 가용성에 영향을 줄 수 있습니다. 구체적인 공격 방법은 공개되지 않았습니다.

💡 쉬운 설명

MySQL 데이터베이스에 로그인한 사용자가 특정 작업을 수행하여 데이터베이스를 다운시키거나 성능을 저하시킬 수 있는 취약점입니다. 구체적인 공격 방법은 명확하지 않습니다.

🇺🇸 원문 (English)

Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.1.x and 5.5.x allows remote authenticated users to affect availability via unknown vectors, a different vulnerability than CVE-2012-0112, CVE-2012-0115, CVE-2012-0119, CVE-2012-0120, and CVE-2012-0492.

📍 영향받는 시스템

MySQL Server 5.1.x, 5.5.x 버전

⚔️ 공격 벡터

원격 인증 사용자가 미지정 벡터를 통해 가용성 공격

🛡️ 대응 방법

MySQL을 최신 보안 패치가 적용된 버전으로 업그레이드 (5.1.61 이상, 5.5.21 이상)

🔧 검증 코드

MySQL 버전이 5.1.61 이상 또는 5.5.21 이상이면 'Patched', 그 이하면 'Vulnerable'로 표시됩니다.

Shell / Script
mysql --version 2>/dev/null | grep -oP 'Ver \K[0-9.]+' | awk -F. '{if($1==5&&$2==1&&$3>=61||$1==5&&$2==5&&$3>=21) print "Patched"; else print "Vulnerable"}'

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:S/C:N/I:N/A:P

💻 영향받는 소프트웨어

MySQL