🔍 CVE-2013-2381

3.5
CVSS Score
LOW
2013-04-17
2026-04-29 01:13
✅ 완료

🇰🇷 한글 설명

Oracle MySQL 5.6.10 이하 버전에서 Server Privileges와 관련된 미지정 취약점으로, 원격의 인증된 사용자가 알려지지 않은 벡터를 통해 데이터베이스 무결성에 영향을 미칠 수 있습니다.

💡 쉬운 설명

MySQL 데이터베이스의 권한 설정에 결함이 있어서, 정상 접근 권한을 가진 사용자가 의도하지 않은 방식으로 데이터를 변경할 수 있습니다. MySQL 5.6.10 이하 버전에서만 발생합니다.

🇺🇸 원문 (English)

Unspecified vulnerability in Oracle MySQL 5.6.10 and earlier allows remote authenticated users to affect integrity via unknown vectors related to Server Privileges.

📍 영향받는 시스템

Oracle MySQL 5.6.10 이하

⚔️ 공격 벡터

인증된 데이터베이스 사용자가 권한 설정의 미지정 취약점을 악용하여 데이터 무결성 침해

🛡️ 대응 방법

MySQL을 5.6.11 이상으로 업데이트하거나 Oracle 공식 보안 패치 적용

🔧 검증 코드

출력된 MySQL 버전이 5.6.11 이상이면 안전하고, 5.6.10 이하이면 즉시 업그레이드 필요

Shell / Script
mysql -V 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'

📊 CVSS Vector String

CVSS Vector
AV:N/AC:M/Au:S/C:N/I:P/A:N

💻 영향받는 소프트웨어

MySQL