🇰🇷 한글 설명
Oracle MySQL 5.5.31 이하 및 5.6.11 이하 버전의 데이터 조작 언어(DML) 관련 미지정 취약점으로, 원격 인증 사용자가 서버의 가용성을 저하시킬 수 있습니다. 공격자는 특정 DML 작업을 통해 MySQL 서버를 다운시키거나 응답 불가 상태로 만들 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스에 접근 권한이 있는 사용자가 특정 명령어를 보내서 데이터베이스 서버를 멈추거나 느리게 만들 수 있는 문제입니다. 이는 인증된 사용자만 할 수 있지만 서비스 중단으로 이어질 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.5.31 and earlier and 5.6.11 and earlier allows remote authenticated users to affect availability via unknown vectors related to Data Manipulation Language.
📍 영향받는 시스템
MySQL 5.5.0~5.5.31, MySQL 5.6.0~5.6.11
⚔️ 공격 벡터
원격 인증 사용자가 특정 DML(INSERT, UPDATE, DELETE 등) 쿼리를 실행하여 서버 가용성 저하 유발
🛡️ 대응 방법
MySQL을 5.5.32 이상 또는 5.6.12 이상으로 업그레이드하고 보안 패치 적용
🔧 검증 코드
출력된 MySQL 버전이 5.5.32 미만이거나 5.6.0~5.6.11 범위에 있으면 취약함. 5.5.32 이상 또는 5.6.12 이상이어야 안전함
mysql -u root -p -e 'SELECT VERSION();' 2>/dev/null | tail -1