🔍 CVE-2013-3783

4.0
CVSS Score
MEDIUM
2013-07-17
2026-04-29 01:13
✅ 완료

🇰🇷 한글 설명

Oracle MySQL 5.5.31 이하의 Server Parser 컴포넌트에 미확인 취약점이 존재합니다. 원격 인증 사용자가 이를 악용하여 데이터베이스의 가용성에 영향을 미칠 수 있습니다.

💡 쉬운 설명

MySQL 데이터베이스에 로그인한 사용자가 특정한 방식으로 데이터베이스에 접근하면 데이터베이스가 정지될 수 있습니다. 이는 인증된 사용자만 악용 가능하므로 위험도가 중간 수준입니다.

🇺🇸 원문 (English)

Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.5.31 and earlier allows remote authenticated users to affect availability via unknown vectors related to Server Parser.

📍 영향받는 시스템

MySQL Server 5.5.31 이하 버전

⚔️ 공격 벡터

원격 인증 사용자의 특정 SQL 쿼리 실행을 통한 Server Parser 오류 유발

🛡️ 대응 방법

MySQL을 5.5.32 이상으로 업그레이드

🔧 검증 코드

명령어가 버전을 반환하면 패치가 필요한 취약한 버전입니다. 아무것도 반환되지 않으면 안전한 버전입니다.

Shell / Script
mysql --version | grep -oE '5\.[0-4]\.[0-9]+|5\.5\.[0-2][0-9]'

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:S/C:N/I:N/A:P

💻 영향받는 소프트웨어

MySQL