🇰🇷 한글 설명
Oracle MySQL 5.1.63 이전 및 5.5.25 이전 버전의 InnoDB Plugin에서 알려지지 않은 벡터를 통한 가용성 영향 취약점입니다. 원격 인증된 사용자가 이를 이용하여 데이터베이스 가용성을 저하시킬 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스에 로그인한 사용자가 특정 명령을 실행하여 데이터베이스를 중단 또는 느리게 만들 수 있는 결함입니다. 데이터 유출보다는 서비스 중단이 주요 위험입니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.1.63 and earlier, and 5.5.25 and earlier, allows remote authenticated users to affect availability via unknown vectors related to InnoDB Plugin.
📍 영향받는 시스템
MySQL 5.1.63 이전, 5.5.25 이전 버전 (InnoDB 스토리지 엔진 사용 시)
⚔️ 공격 벡터
원격 인증된 사용자가 InnoDB 관련 특정 쿼리 또는 작업을 실행하여 데이터베이스 서비스 중단 유발
🛡️ 대응 방법
MySQL을 5.1.64 이상 또는 5.5.26 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 5.1.63 이하 또는 5.5.25 이하이면 취약함. 5.1.64 이상 또는 5.5.26 이상이어야 안전함.
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'