🔍 CVE-2012-3147

6.4
CVSS Score
MEDIUM
2012-10-16
2026-04-29 01:13
✅ 완료

🇰🇷 한글 설명

Oracle MySQL 5.5.26 이하 버전의 MySQL Server 구성요소에 존재하는 명시되지 않은 취약점입니다. 원격 공격자가 MySQL Client를 통해 데이터 무결성과 서버 가용성을 손상시킬 수 있습니다.

💡 쉬운 설명

MySQL 데이터베이스의 오래된 버전에서 원격 사용자가 데이터를 손상시키거나 서버를 중단시킬 수 있는 보안 결함이 있습니다. 취약한 MySQL을 사용 중이면 즉시 업그레이드해야 합니다.

🇺🇸 원문 (English)

Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.5.26 and earlier allows remote attackers to affect integrity and availability, related to MySQL Client.

📍 영향받는 시스템

MySQL Server 5.5.26 및 이하 버전

⚔️ 공격 벡터

네트워크 기반 원격 공격으로 인증된 또는 비인증 클라이언트 연결을 통해 악의적 명령 실행

🛡️ 대응 방법

MySQL 5.5.27 이상 버전으로 업그레이드 또는 패치 적용

🔧 검증 코드

VULNERABLE이 출력되면 취약한 버전입니다. 버전이 5.5.27 이상이거나 다른 시리즈면 안전합니다.

Shell / Script
mysql --version | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | awk -F. '{if($1==5&&$2==5&&$3<=26)print"VULNERABLE"}'

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:N/C:N/I:P/A:P

💻 영향받는 소프트웨어

MySQL