🇰🇷 한글 설명
Oracle MySQL 5.1.67 이전 및 5.5.29 이전 버전의 Server Partition 관련 미지정 취약점으로, 인증된 원격 사용자가 데이터베이스의 가용성을 영향받게 할 수 있습니다. 공격자가 특정 파티션 관련 명령을 실행하면 데이터베이스 서비스 중단이 발생할 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스에서 로그인한 사용자가 특정 설정 문제를 악용하여 데이터베이스를 먹통으로 만들 수 있는 취약점입니다. 데이터 손상은 없지만 누가 데이터베이스를 사용하지 못하게 됩니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.1.67 and earlier, and 5.5.29 and earlier, allows remote authenticated users to affect availability via unknown vectors related to Server Partition.
📍 영향받는 시스템
MySQL 5.1.67 이전, MySQL 5.5.29 이전 버전
⚔️ 공격 벡터
인증된 원격 사용자의 Server Partition 관련 쿼리/명령 실행
🛡️ 대응 방법
MySQL을 5.1.68 이상 또는 5.5.30 이상으로 업그레이드
🔧 검증 코드
MySQL 버전이 5.1.68 이상 또는 5.5.30 이상이면 패치 완료; 그 이하 버전이면 즉시 업그레이드 필요
mysql --version 2>/dev/null | grep -oE '5\.[0-9]+\.[0-9]+' || dpkg -l 2>/dev/null | grep mysql-server | awk '{print $3}'