🇰🇷 한글 설명
Oracle MySQL 5.1.66 이전 및 5.5.28 이전 버전의 Server Locking 관련 미정의 취약점으로, 원격 공격자가 악의적인 요청을 통해 데이터베이스 서비스의 가용성을 저해할 수 있습니다. 이 취약점은 동시성 제어 메커니즘의 결함으로 인해 데이터베이스 응답 거부 상태를 유발합니다.
💡 쉬운 설명
MySQL 데이터베이스에 요청을 보내 서버를 응답 불가 상태로 만들 수 있는 문제입니다. 해커가 특정 명령어를 보내면 데이터베이스가 먹통이 되어 일반 사용자가 접속할 수 없게 됩니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the Server component in Oracle MySQL 5.1.66 and earlier, and 5.5.28 and earlier, allows remote attackers to affect availability via unknown vectors related to Server Locking.
📍 영향받는 시스템
Oracle MySQL 5.1.66 이전, 5.5.28 이전 버전
⚔️ 공격 벡터
원격 네트워크 접근을 통한 특정 Server Locking 관련 쿼리 또는 명령어 전송
🛡️ 대응 방법
MySQL을 5.1.67 이상 또는 5.5.29 이상 버전으로 업그레이드
🔧 검증 코드
출력된 MySQL 버전이 5.1.67 이상이거나 5.5.29 이상이면 패치 완료, 그 이하면 취약함
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | head -1