🇰🇷 한글 설명
Oracle MySQL 5.5.26 이전 버전에 존재하는 미지정 취약점으로, 원격 인증된 사용자가 알려지지 않은 벡터를 통해 서버의 가용성에 영향을 미칠 수 있습니다. 이는 데이터베이스 서비스 중단(DoS)을 야기할 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스에 로그인한 사용자가 특정 명령을 실행하여 서버를 다운시키거나 응답 불가 상태로 만들 수 있습니다. 영향을 받으려면 미리 로그인 자격증명이 필요합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.5.26 and earlier allows remote authenticated users to affect availability via unknown vectors related to Server.
📍 영향받는 시스템
MySQL Server 5.5.26 및 그 이전 버전
⚔️ 공격 벡터
인증된 사용자의 특정 SQL 쿼리 또는 서버 명령 실행을 통한 가용성 공격
🛡️ 대응 방법
MySQL을 5.5.27 이상으로 업그레이드하거나 데이터베이스 접근 권한을 제한
🔧 검증 코드
MySQL 버전이 5.5.27 미만이면 'Vulnerable'이 출력되고, 5.5.27 이상이면 'Patched'가 출력됩니다.
mysql --version 2>/dev/null | grep -oP '\d+\.\d+\.\d+' | awk '{if ($1 < "5.5.27") print "Vulnerable"; else print "Patched"}'