🇰🇷 한글 설명
Oracle MySQL 5.1.65 이하 및 5.5.27 이하 버전의 Server 컴포넌트 GIS Extension에서 미지정 취약점이 존재합니다. 원격 인증 사용자가 이를 악용하여 데이터베이스 가용성을 영향받게 할 수 있습니다.
💡 쉬운 설명
MySQL 지도/위치 기능(GIS)에 문제가 있어서 권한 있는 사용자가 데이터베이스를 느리게 하거나 중단시킬 수 있습니다. 인증된 사용자만 공격할 수 있어서 위험도는 중간 정도입니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the Server component in Oracle MySQL 5.1.65 and earlier and 5.5.27 and earlier allows remote authenticated users to affect availability, related to GIS Extension.
📍 영향받는 시스템
Oracle MySQL 5.1.65 이하, 5.5.27 이하 (Server 컴포넌트)
⚔️ 공격 벡터
인증된 원격 사용자가 GIS Extension 관련 쿼리를 통해 DoS 공격 수행
🛡️ 대응 방법
MySQL을 5.1.66 이상 또는 5.5.28 이상으로 업그레이드
🔧 검증 코드
mysql 버전이 5.1.66 미만 또는 5.5.28 미만이면 '취약', 그 이상이면 '패치됨' 출력
mysql --version | grep -oP '(?<=Ver ).*?(?= )' | awk '{print ($1 < "5.1.66" || ($1 ~ /5\.5/ && $1 < "5.5.28")) ? "vulnerable" : "patched"}'