🇰🇷 한글 설명
Oracle MySQL 5.5.31 이하 및 5.6.11 이하 버전의 MySQL 서버 레플리케이션 관련 미지정 취약점으로, 원격 인증된 사용자가 악용하여 데이터베이스 가용성을 저해할 수 있습니다. 레플리케이션 프로세스의 안정성 문제로 인한 서비스 중단을 야기합니다.
💡 쉬운 설명
MySQL 데이터베이스 복제(백업) 기능에서 인증된 사용자가 데이터베이스를 다운시킬 수 있는 버그가 있습니다. 이 버그는 매우 낮은 위험도(3.5/10)이며 공격자는 이미 데이터베이스에 접속할 수 있는 권한이 필요합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.5.31 and earlier and 5.6.11 and earlier allows remote authenticated users to affect availability via unknown vectors related to Server Replication.
📍 영향받는 시스템
MySQL Server 5.5.31 이하, 5.6.11 이하
⚔️ 공격 벡터
원격(Remote), 인증 필요(Authenticated), 네트워크 접근 가능한 MySQL 서버 대상
🛡️ 대응 방법
MySQL을 5.5.32 이상 또는 5.6.12 이상 버전으로 업그레이드 실시
🔧 검증 코드
실행 결과 'Vulnerable'이면 취약점 있음, 'Patched'이면 안전. mysql 명령어가 없으면 dpkg -l mysql-server | grep ii 로 설치 버전 확인
mysql --version | grep -oE '5\.[56]\.[0-9]+' | awk -F. '{if($2==5 && $3<=31) print "Vulnerable"; else if($2==6 && $3<=11) print "Vulnerable"; else print "Patched"}'