🇰🇷 한글 설명
Oracle MySQL 5.5.x 서버의 미지정 취약점으로, 원격 인증된 사용자가 악의적인 쿼리나 요청을 통해 MySQL 서버의 가용성을 저해할 수 있습니다. 이는 서비스 거부(DoS) 관련 취약점으로 분류됩니다.
💡 쉬운 설명
MySQL 데이터베이스에 접근 권한이 있는 사용자가 특정 요청을 보내어 데이터베이스 서버를 다운시킬 수 있습니다. 이는 웹 서비스의 중단으로 이어질 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.5.x allows remote authenticated users to affect availability via unknown vectors, a different vulnerability than CVE-2012-0117, CVE-2012-0486, CVE-2012-0487, CVE-2012-0488, CVE-2012-0489, CVE-2012-0491, and CVE-2012-0493.
📍 영향받는 시스템
Oracle MySQL 5.5.0 ~ 5.5.20 (5.5.x 브랜치)
⚔️ 공격 벡터
원격 인증된 데이터베이스 사용자가 특정 SQL 쿼리 또는 연산 요청을 통해 서버 리소스 고갈 유발
🛡️ 대응 방법
MySQL을 5.5.21 이상으로 업그레이드하거나 데이터베이스 접근 권한 검토
🔧 검증 코드
5.5.10~5.5.20 사이의 버전이 출력되면 취약한 버전입니다. 최신 패치 버전으로 업그레이드 필요
mysql --version 2>/dev/null | grep -oP '5\.5\.(1[0-9]|20)(?=[^0-9]|$)'