🇰🇷 한글 설명
Oracle MySQL 5.1.69 이하, 5.5.31 이하, 5.6.11 이하 버전의 Server Optimizer 컴포넌트에서 발견된 미명시 취약점으로, 원격 인증된 사용자가 미지의 벡터를 통해 가용성에 영향을 줄 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스의 쿼리 최적화 기능에 버그가 있어서 로그인한 사용자가 특정 쿼리를 실행하면 데이터베이스가 응답 불능 상태가 될 수 있습니다. 데이터 유출은 없지만 서비스 중단을 일으킬 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.1.69 and earlier, 5.5.31 and earlier, and 5.6.11 and earlier allows remote authenticated users to affect availability via unknown vectors related to Server Optimizer.
📍 영향받는 시스템
MySQL 5.1.69 이하, 5.5.31 이하, 5.6.11 이하
⚔️ 공격 벡터
원격 인증된 사용자가 특정 쿼리를 실행하여 Server Optimizer의 결함 유발
🛡️ 대응 방법
MySQL을 5.1.70 이상, 5.5.32 이상, 5.6.12 이상으로 업그레이드
🔧 검증 코드
위 명령어 결과가 5.1.70 이상, 5.5.32 이상, 5.6.12 이상이면 패치 완료, 이하이면 취약함
mysql --version | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' || dpkg -l | grep mysql-server | awk '{print $3}'