🔍 CVE-2012-0583

4.0
CVSS Score
MEDIUM
2012-05-03
2026-04-29 01:13
✅ 완료

🇰🇷 한글 설명

Oracle MySQL 5.1.60 이하 버전과 5.5.19 이하 버전의 MyISAM 스토리지 엔진에서 발견된 취약점입니다. 원격으로 인증된 사용자가 특정 작업을 수행하여 데이터베이스의 가용성을 저하시킬 수 있습니다.

💡 쉬운 설명

MySQL 데이터베이스에 접속할 수 있는 사용자가 특정 명령을 실행하여 데이터베이스를 마비시킬 수 있는 문제입니다. 오래된 MySQL 5.1 및 5.5 버전에서 주로 영향을 받습니다.

🇺🇸 원문 (English)

Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.1.60 and earlier, and 5.5.19 and earlier, allows remote authenticated users to affect availability, related to MyISAM.

📍 영향받는 시스템

MySQL 5.1.60 이하, MySQL 5.5.19 이하

⚔️ 공격 벡터

인증된 원격 사용자가 MyISAM 테이블에 대해 특정 SQL 쿼리를 실행하여 서비스 거부(DoS) 유발

🛡️ 대응 방법

MySQL을 5.1.61 이상 또는 5.5.20 이상으로 업그레이드

🔧 검증 코드

VULNERABLE이 출력되면 패치가 필요하고, SAFE가 출력되면 취약점이 해결된 버전입니다.

Shell / Script 
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | awk -F. '{if($1==5 && $2==1 && $3<=60 || $1==5 && $2==5 && $3<=19) print "VULNERABLE"; else print "SAFE"}'

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:L/Au:S/C:N/I:N/A:P

💻 영향받는 소프트웨어

MySQL