🔍 CVE-2013-3808

4.0
CVSS Score
MEDIUM
2013-07-17
2026-04-29 01:13
✅ 완료

🇰🇷 한글 설명

오라클 MySQL 5.1.68 이하, 5.5.30 이하, 5.6.10 이하 버전의 Server Options 처리 방식에서 미명시 취약점이 발견되었습니다. 원격 인증된 사용자가 이를 악용하여 데이터베이스 가용성을 저해할 수 있습니다.

💡 쉬운 설명

로그인한 사용자가 데이터베이스 설정과 관련된 특정 명령어를 실행하여 MySQL 서버를 다운시킬 수 있는 문제입니다. 이로 인해 웹사이트나 앱이 작동하지 않을 수 있습니다.

🇺🇸 원문 (English)

Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.1.68 and earlier, 5.5.30 and earlier, and 5.6.10 allows remote authenticated users to affect availability via unknown vectors related to Server Options.

📍 영향받는 시스템

MySQL Server 5.1.x (≤5.1.68), 5.5.x (≤5.5.30), 5.6.x (≤5.6.10)

⚔️ 공격 벡터

인증된 데이터베이스 사용자가 Server Options 관련 쿼리 실행으로 가용성 공격(DoS) 수행

🛡️ 대응 방법

MySQL 서버를 5.1.69 이상, 5.5.31 이상, 또는 5.6.11 이상으로 즉시 업그레이드

🔧 검증 코드

VULNERABLE이 표시되면 즉시 업그레이드 필요, SAFE가 표시되면 패치된 버전입니다.

Shell / Script 
mysql -V 2>/dev/null | awk -F'[[:space:],]' '{print $(NF-1)}' | awk -F. 'BEGIN{v=0} {if(($1==5&&$2==1&&$3<=68)||(‌$1==5&&$2==5&&$3<=30)||($1==5&&$2==6&&$3<=10)) print "VULNERABLE: "$0; else print "SAFE: "$0}'

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:L/Au:S/C:N/I:N/A:P

💻 영향받는 소프트웨어

MySQL