🇰🇷 한글 설명
Oracle MySQL 5.5.21 이전 버전의 Partition 관련 기능에서 발견된 취약점입니다. 원격으로 인증된 사용자가 파티션 관련 특정 작업을 통해 MySQL 서버의 가용성을 저하시킬 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스의 데이터 분할(Partition) 기능에 문제가 있어서, 로그인한 사용자가 서버를 느리게 하거나 멈추게 할 수 있습니다. 외부 공격자가 아닌 이미 접근 권한이 있는 사용자만 이 문제를 악용할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.5.21 and earlier allows remote authenticated users to affect availability via unknown vectors related to Partition.
📍 영향받는 시스템
MySQL Server 5.5.21 이전 버전
⚔️ 공격 벡터
인증된 사용자가 파티션 관련 쿼리/작업을 통한 서비스 거부(DoS) 공격
🛡️ 대응 방법
MySQL을 5.5.22 이상의 패치된 버전으로 업그레이드
🔧 검증 코드
MySQL 버전이 5.5.22 이상이면 안전하고, 5.5.21 이하면 취약점 존재
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'