🇰🇷 한글 설명
Oracle MySQL 5.5.19 이전 버전의 Server Optimizer 컴포넌트에 존재하는 미지정 취약점으로, 원격 인증된 사용자가 특정 쿼리를 통해 서버의 가용성을 침해할 수 있습니다. 이는 데이터베이스 서비스 중단(DoS)을 초래할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 특별히 조작된 데이터베이스 쿼리를 실행하면 MySQL 서버가 멈추거나 응답 불가 상태가 될 수 있습니다. 이로 인해 데이터베이스 서비스를 사용하는 애플리케이션들이 정상 작동하지 못합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.5.19 and earlier allows remote authenticated users to affect availability via unknown vectors related to Server Optimizer.
📍 영향받는 시스템
Oracle MySQL Server 5.5.19 이전 버전 (5.5.x 계열 및 그 이하)
⚔️ 공격 벡터
원격 인증된 사용자가 쿼리 최적화 엔진의 버그를 악용하는 특정 SQL 문을 실행
🛡️ 대응 방법
MySQL을 5.5.20 이상으로 업그레이드하거나 Oracle에서 제공하는 공식 보안 패치 적용
🔧 검증 코드
VULNERABLE이 출력되면 취약한 버전이고, 아무 출력이 없으면 안전한 버전이거나 MySQL이 설치되지 않은 상태입니다.
mysql --version 2>/dev/null | awk -F'[. ]' '{if($2==5 && $3==5 && $4<20) print "VULNERABLE"}'