🇰🇷 한글 설명
Oracle MySQL 5.5.29 이하 버전에서 원격 인증 사용자가 데이터 조작 언어(DML) 관련 미지정 취약점을 통해 데이터베이스 가용성에 영향을 미칠 수 있는 보안 결함입니다. 이 취약점은 인증된 사용자가 특정 DML 작업을 수행할 때 데이터베이스 충돌이나 서비스 거부를 유발할 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스에 로그인한 사용자가 특정한 방식으로 데이터를 조작할 때 데이터베이스가 먹통이 될 수 있는 문제입니다. 외부 공격자가 직접 악용하기는 어렵지만, 내부 직원이나 접근 권한이 있는 사람이 의도적으로 일으킬 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.5.29 and earlier allows remote authenticated users to affect availability via unknown vectors related to Data Manipulation Language.
📍 영향받는 시스템
Oracle MySQL 5.5.29 이하 모든 버전 (5.5.x, 5.4.x, 5.3.x 등)
⚔️ 공격 벡터
원격 인증 사용자가 특정 DML 쿼리(INSERT, UPDATE, DELETE 등)를 실행하여 서비스 거부 유발
🛡️ 대응 방법
MySQL을 5.5.30 이상 또는 5.6 이상의 최신 버전으로 업그레이드
🔧 검증 코드
반환된 버전 번호가 5.5.30 미만이면 취약함. 5.5.30 이상이거나 5.6+ 버전이면 안전.
mysql --version 2>/dev/null | grep -oE 'Ver [0-9]+\.[0-9]+\.[0-9]+' || mysqld --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'