🔍 CVE-2013-1492

7.5
CVSS Score
HIGH
2013-03-28
2026-04-29 01:13
✅ 완료

🇰🇷 한글 설명

MySQL 5.1.68 이전 및 5.5.30 이전 버전에 포함된 yaSSL 라이브러리의 버퍼 오버플로우 취약점입니다. 이 취약점은 원격 공격자가 SSL/TLS 핸드셰이크 중 특정 조건을 이용하여 메모리 손상을 야기할 수 있습니다.

💡 쉬운 설명

MySQL 데이터베이스의 보안 통신 부분(yaSSL)에 메모리 오버플로우가 발생할 수 있는 문제입니다. 이를 이용하면 공격자가 데이터베이스를 제어하거나 시스템에 무단으로 접근할 수 있습니다.

🇺🇸 원문 (English)

Buffer overflow in yaSSL, as used in MySQL 5.1.x before 5.1.68 and 5.5.x before 5.5.30, has unspecified impact and attack vectors, a different vulnerability than CVE-2012-0553.

📍 영향받는 시스템

MySQL 5.1.0 ~ 5.1.67, MySQL 5.5.0 ~ 5.5.29

⚔️ 공격 벡터

SSL/TLS 핸드셰이크 프로토콜을 통한 네트워크 기반 공격. 원격 인증 없이 공격 가능

🛡️ 대응 방법

MySQL을 5.1.68 또는 5.5.30 이상으로 업그레이드하거나, 신뢰할 수 있는 네트워크에서만 MySQL 접근을 제한하세요.

🔧 검증 코드

명령어가 VULNERABLE을 출력하면 패치되지 않은 취약 버전입니다. 출력이 없으면 안전한 버전이거나 MySQL이 설치되지 않았습니다.

Shell / Script 
mysql --version 2>/dev/null | grep -oE '5\.[0-5]\.[0-9]+' | awk -F. '{if(($2==1 && $3<68) || ($2==5 && $3<30)) print "VULNERABLE"}'

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어

MySQL