🇰🇷 한글 설명
Oracle MySQL 5.1.64 이하 및 5.5.26 이하 버전의 Server Optimizer 컴포넌트에 존재하는 취약점으로, 인증된 원격 사용자가 악의적 쿼리를 실행하여 데이터베이스 서비스 중단을 일으킬 수 있습니다. 서비스 가용성(Availability) 영향도는 중간 수준입니다.
💡 쉬운 설명
MySQL 데이터베이스의 쿼리 처리 기능에 결함이 있어서 특정 쿼리 실행 시 서비스가 중단될 수 있습니다. 데이터베이스 사용 권한이 있는 사람이 이를 악용할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.1.64 and earlier, and 5.5.26 and earlier, allows remote authenticated users to affect availability via unknown vectors related to Server Optimizer.
📍 영향받는 시스템
MySQL 5.1.64 및 이하, MySQL 5.5.26 및 이하
⚔️ 공격 벡터
인증된 원격 사용자가 Server Optimizer 취약점을 악용한 쿼리 실행으로 서비스 거부(DoS) 유발
🛡️ 대응 방법
MySQL을 5.1.65 이상 또는 5.5.27 이상의 패치 버전으로 업그레이드
🔧 검증 코드
반환된 버전이 5.1.65 이상 또는 5.5.27 이상이면 안전하며, 그 이하면 패치 적용 필요
mysql --version 2>/dev/null | grep -oP '\d+\.\d+\.\d+'