🇰🇷 한글 설명
Oracle MySQL 5.5.x의 명시되지 않은 취약점으로, 원격 인증된 사용자가 알려지지 않은 벡터를 통해 서비스 가용성(DoS)에 영향을 미칠 수 있습니다. 다른 여러 CVE와는 별개의 취약점이며 CVSS 4.0으로 중위험도입니다.
💡 쉬운 설명
MySQL 5.5 버전에서 로그인한 사용자가 특정 방법으로 데이터베이스를 다운시키거나 느리게 만들 수 있습니다. 정확한 공격 방법이 공개되지 않았지만, 서비스 중단을 유발할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.5.x allows remote authenticated users to affect availability via unknown vectors, a different vulnerability than CVE-2012-0117, CVE-2012-0486, CVE-2012-0487, CVE-2012-0488, CVE-2012-0489, CVE-2012-0493, and CVE-2012-0495.
📍 영향받는 시스템
Oracle MySQL 5.5.x (모든 5.5 버전)
⚔️ 공격 벡터
원격 인증된 사용자가 unspecified vectors를 통한 서비스 거부(DoS) 공격
🛡️ 대응 방법
MySQL을 5.5의 최신 보안 패치 버전으로 업그레이드하거나 MySQL 5.6/5.7 이상으로 업그레이드
🔧 검증 코드
출력이 '5.5'로 시작하면 취약하며, '5.6' 이상이면 패치되었습니다. MySQL이 설치되지 않으면 명령어는 응답이 없습니다.
mysql -V 2>/dev/null | grep -oE '5\.[0-9]+' | head -1