🇰🇷 한글 설명
Oracle MySQL 5.1.63 이전 및 5.5.25 이전 버전의 Server Full Text Search 기능에 존재하는 미지정 취약점입니다. 원격 인증된 사용자가 특정 Full Text Search 쿼리를 통해 데이터베이스 서비스의 가용성을 침해할 수 있습니다.
💡 쉬운 설명
MySQL의 전문 검색(Full Text Search) 기능에서 특별한 쿼리를 보내면 데이터베이스가 느려지거나 응답하지 않을 수 있습니다. 데이터베이스에 접속할 수 있는 사용자만 이 공격을 수행할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.1.63 and earlier, and 5.5.25 and earlier, allows remote authenticated users to affect availability via unknown vectors related to Server Full Text Search.
📍 영향받는 시스템
MySQL Server 5.1.63 이전 및 5.5.25 이전 버전
⚔️ 공격 벡터
인증된 데이터베이스 사용자가 특정 Full Text Search 쿼리를 실행하여 서비스 거부(DoS) 발생
🛡️ 대응 방법
MySQL을 5.1.64 이상 또는 5.5.26 이상의 패치된 버전으로 업그레이드
🔧 검증 코드
설치된 MySQL 버전이 5.1.63 이하 또는 5.5.25 이하이면 'Vulnerable', 그 이상이면 'Patched' 출력
mysql --version | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | awk -F. '{if($1==5 && $2==1 && $3<=63) print "Vulnerable"; else if($1==5 && $2==5 && $3<=25) print "Vulnerable"; else print "Patched"}'