🇰🇷 한글 설명
Oracle MySQL 5.6.11 이전 버전의 InnoDB 컴포넌트에서 발견된 미상의 취약점으로, 원격 인증 사용자가 특정 벡터를 통해 데이터베이스 가용성에 영향을 미칠 수 있습니다. 이는 CVE-2013-3811과는 별개의 문제입니다.
💡 쉬운 설명
MySQL 데이터베이스의 스토리지 엔진에 문제가 있어서, 로그인한 사용자가 데이터베이스를 비정상 종료시킬 수 있습니다. 서버가 예기치 않게 멈추므로 서비스 중단이 발생합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.6.11 and earlier allows remote authenticated users to affect availability via unknown vectors related to InnoDB, a different vulnerability than CVE-2013-3811.
📍 영향받는 시스템
Oracle MySQL 5.0 ~ 5.6.11 (모든 마이너 버전)
⚔️ 공격 벡터
인증된 원격 사용자가 특정 SQL 쿼리 또는 InnoDB 관련 작업을 실행하여 서버 충돌 유발
🛡️ 대응 방법
MySQL을 5.6.12 이상으로 업그레이드하거나 공식 패치 적용
🔧 검증 코드
MySQL 버전이 5.6.12 미만(5.6.11 이하)이면 취약하고, 5.6.12 이상이면 패치된 상태입니다.
mysql -V 2>/dev/null | grep -oP '\d+\.\d+\.\d+' || dpkg -l mysql-server 2>/dev/null | grep mysql-server | awk '{print $3}'