🇰🇷 한글 설명
Oracle MySQL Server 5.5.23 이하 버전의 Server Optimizer 관련 미지정 취약점으로, 인증된 원격 사용자가 알려지지 않은 벡터를 통해 데이터베이스 가용성에 영향을 미칠 수 있습니다. 주로 특정 쿼리 최적화 과정에서 서비스 거부 상태를 유발할 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스에서 쿼리 처리 방식의 결함으로 인해, 로그인한 사용자가 특정 질의를 보내 데이터베이스를 느리게 하거나 중단시킬 수 있습니다. 주로 복잡한 쿼리로 인한 가용성 문제가 발생합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL Server 5.5.23 and earlier allows remote authenticated users to affect availability via unknown vectors related to Server Optimizer.
📍 영향받는 시스템
Oracle MySQL Server 5.5.23 이하 버전
⚔️ 공격 벡터
인증된 데이터베이스 사용자가 최적화기 취약점을 악용하는 특수 쿼리를 실행하여 DoS 유발
🛡️ 대응 방법
MySQL을 5.5.24 이상으로 업그레이드하거나 5.6+ 버전으로 마이그레이션
🔧 검증 코드
위 명령어로 현재 MySQL 버전이 표시되며, 5.5.23 이하면 취약함 (5.5.24 이상 필요)
mysql --version | awk '{print $NF}' | sed 's/,//g'