🇰🇷 한글 설명
Oracle MySQL 5.6.10 이하 버전에서 원격 인증된 사용자가 DML(데이터 조작 언어) 관련 미지정 취약점을 통해 서비스 거부 공격을 유발할 수 있는 취약점입니다. CVE-2013-2395와는 별개의 취약점입니다.
💡 쉬운 설명
MySQL 데이터베이스 로그인 후 특정 명령을 실행하면 데이터베이스가 멈추거나 느려질 수 있습니다. 악의적인 사용자가 서비스를 중단시킬 수 있다는 뜻입니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.6.10 and earlier allows remote authenticated users to affect availability via unknown vectors related to Data Manipulation Language, a different vulnerability than CVE-2013-2395.
📍 영향받는 시스템
Oracle MySQL 5.6.10 및 그 이전 버전
⚔️ 공격 벡터
원격에서 데이터베이스 계정으로 로그인 후 특정 DML 쿼리 실행
🛡️ 대응 방법
MySQL을 5.6.11 이상 또는 공식 패치로 업데이트
🔧 검증 코드
VULNERABLE이 나오면 해당 버전이 취약하며 업데이트 필요, PATCHED가 나오면 안전한 버전입니다.
mysql --version | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | awk -F. '{if($1<5 || ($1==5 && $2<6) || ($1==5 && $2==6 && $3<=10)) print "VULNERABLE"; else print "PATCHED"}'