🇰🇷 한글 설명
Oracle MySQL 5.1.61 이하 및 5.5.21 이하 버전의 MySQL Server 최적화기에서 원격 인증 사용자가 알려지지 않은 벡터를 통해 가용성에 영향을 미칠 수 있는 취약점입니다. CVE-2012-1703과는 별개의 취약점이며 서버 응답 거부 공격이 가능합니다.
💡 쉬운 설명
로그인한 사용자가 MySQL에서 특정 쿼리를 실행하여 서버의 최적화 기능 버그를 악용할 수 있습니다. 이로 인해 서버가 응답하지 않거나 느려질 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.1.61 and earlier, and 5.5.21 and earlier, allows remote authenticated users to affect availability via unknown vectors related to Server Optimizer, a different vulnerability than CVE-2012-1703.
📍 영향받는 시스템
MySQL Server 5.1.61 이하, 5.5.21 이하
⚔️ 공격 벡터
인증된 원격 사용자가 특정 SQL 쿼리를 통해 Server Optimizer의 결함 악용
🛡️ 대응 방법
MySQL을 5.1.62 이상 또는 5.5.22 이상으로 업그레이드
🔧 검증 코드
VULNERABLE이 출력되면 패치 적용 필요, 아무것도 출력되지 않으면 안전한 버전
mysql --version | grep -oE '5\.[15]\.[0-9]+' | awk -F. '{if($2==1 && $3<62 || $2==5 && $3<22) print "VULNERABLE"}'