🇰🇷 한글 설명
Oracle MySQL 서버의 Full Text Search(전문 검색) 기능에서 발견된 미명시 취약점입니다. 원격 인증 사용자가 이를 악용하여 MySQL 서버의 가용성에 영향을 줄 수 있는 서비스 거부 공격이 가능합니다.
💡 쉬운 설명
MySQL의 텍스트 검색 기능에서 문제가 있어 로그인한 사용자가 서버를 다운시킬 수 있습니다. 크기 4.0으로 중간 정도의 위험도입니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.1.69 and earlier, 5.5.31 and earlier, and 5.6.11 and earlier allows remote authenticated users to affect availability via unknown vectors related to Full Text Search.
📍 영향받는 시스템
MySQL 5.1.69 이하, 5.5.31 이하, 5.6.11 이하
⚔️ 공격 벡터
원격 인증된 사용자가 Full Text Search 쿼리를 통해 DoS 공격 수행
🛡️ 대응 방법
MySQL을 5.1.70 이상, 5.5.32 이상, 또는 5.6.12 이상으로 업그레이드
🔧 검증 코드
현재 MySQL 버전 확인. 5.1.70 미만, 5.5.32 미만, 또는 5.6.12 미만이면 취약함
mysql --version | awk '{print $5}' | sed 's/-.*//g'