🇰🇷 한글 설명
Oracle MySQL 5.1.65 이하, 5.5.27 이하 버전의 Server Optimizer 컴포넌트에 존재하는 미지정 취약점입니다. 원격 인증된 사용자가 특수한 벡터를 통해 데이터베이스 서비스의 가용성에 영향을 미칠 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스에 로그인한 사용자가 특정 쿼리를 실행해서 서버를 느리게 하거나 중단시킬 수 있는 문제입니다. 외부에서 직접 공격할 수는 없지만 이미 접근 권한이 있는 사용자라면 악용 가능합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.1.65 and earlier, and 5.5.27 and earlier, allows remote authenticated users to affect availability via unknown vectors related to Server Optimizer.
📍 영향받는 시스템
MySQL 5.1.65 이하, 5.5.27 이하 버전
⚔️ 공격 벡터
인증된 MySQL 사용자가 최적화 관련 특수 쿼리/벡터를 통한 서비스 거부
🛡️ 대응 방법
MySQL을 5.1.66, 5.5.28 이상 버전으로 업그레이드
🔧 검증 코드
vulnerable이 출력되면 패치가 필요한 버전입니다. 5.1.66 이상 또는 5.5.28 이상으로 업그레이드하세요.
mysql --version | grep -oE '5\.[15]\.[0-9]+' | awk -F. '{if($2==1 && $3<=65 || $2==5 && $3<=27) print "vulnerable"}'