🇰🇷 한글 설명
Oracle MySQL 5.5.28 이전 버전의 Server 컴포넌트에 Server Partition 관련 지정되지 않은 취약점이 존재합니다. 원격 인증된 사용자가 이를 악용하여 데이터베이스 가용성을 저하시킬 수 있습니다.
💡 쉬운 설명
MySQL에 로그인한 사용자가 특정 기능을 잘못 사용하여 데이터베이스를 중단시킬 수 있습니다. 매우 심각한 수준은 아니지만 서비스 장애를 초래할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the Server component in Oracle MySQL 5.5.28 and earlier allows remote authenticated users to affect availability via unknown vectors related to Server Partition.
📍 영향받는 시스템
Oracle MySQL 5.5.28 이전 모든 버전
⚔️ 공격 벡터
인증된 원격 사용자가 Server Partition 관련 기능을 악용하여 DoS 공격 수행
🛡️ 대응 방법
MySQL을 5.5.29 이상으로 즉시 업그레이드
🔧 검증 코드
Vulnerable이 출력되면 취약 버전 설치됨. Safe or not installed이 출력되면 5.5.29 이상 또는 MySQL 미설치 상태
mysql -V 2>/dev/null | awk '{print $5}' | grep -qE '^5\.5\.(2[0-8]|[0-9])$' && echo 'Vulnerable' || echo 'Safe or not installed'