🇰🇷 한글 설명
Oracle MySQL 5.1.61 이전 및 5.5.21 이전 버전의 Server Optimizer 컴포넌트에 존재하는 미지정 취약점으로, 인증된 원격 사용자가 특정 쿼리 실행을 통해 데이터베이스 가용성을 저하시킬 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스의 오래된 버전에서 로그인한 사용자가 데이터베이스를 응답 불가 상태로 만들 수 있는 문제입니다. 권한 있는 공격자가 서비스를 중단시킬 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.1.61 and earlier, and 5.5.21 and earlier, allows remote authenticated users to affect availability via unknown vectors related to Server Optimizer, a different vulnerability than CVE-2012-1690.
📍 영향받는 시스템
MySQL 5.1.61 이하, MySQL 5.5.21 이하
⚔️ 공격 벡터
인증된 원격 사용자가 특정 SQL 쿼리를 통해 Server Optimizer의 처리 로직에 오류 유발
🛡️ 대응 방법
MySQL을 5.1.62 이상 또는 5.5.22 이상으로 업그레이드
🔧 검증 코드
Patched 출력 시 안전한 버전, Vulnerable 출력 시 즉시 업그레이드 필요
mysql --version 2>/dev/null | awk '{print $3}' | grep -E '^5\.(1\.[6-9][0-9]|[2-9]\.|5\.[2-9])' && echo 'Patched' || echo 'Vulnerable'