🇰🇷 한글 설명
Oracle MySQL 5.6.10 이하 버전의 DML(데이터 조작 언어) 처리 관련 미지정 취약점으로, 인증된 원격 사용자가 악의적인 쿼리를 통해 데이터베이스 가용성을 방해할 수 있습니다. 성공적인 악용 시 서비스 거부(DoS) 상태를 야기할 수 있으며 CVE-2013-1567과는 별개의 취약점입니다.
💡 쉬운 설명
MySQL 데이터베이스에 로그인한 사용자가 특정 명령어를 실행하여 시스템의 가용성을 떨어뜨릴 수 있는 버그입니다. 외부 인터넷에 노출된 데이터베이스라면 특히 위험할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.6.10 and earlier allows remote authenticated users to affect availability via unknown vectors related to Data Manipulation Language, a different vulnerability than CVE-2013-1567.
📍 영향받는 시스템
Oracle MySQL 5.6.10 이하 버전
⚔️ 공격 벡터
인증된 원격 사용자가 DML 쿼리(INSERT, UPDATE, DELETE)와 관련된 미지정 벡터를 통해 데이터베이스 가용성 공격
🛡️ 대응 방법
MySQL을 5.6.11 이상 버전으로 업그레이드하거나 보안 패치 적용, 데이터베이스 원격 접근 제한
🔧 검증 코드
출력된 MySQL 버전 번호가 5.6.10 이하이면 취약점 대상 버전이므로 즉시 업그레이드 필요
dpkg -l 2>/dev/null | grep mysql-server | awk '{print $3}' || mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'