🇰🇷 한글 설명
Oracle MySQL의 쿼리 최적화 모듈(Optimizer)에서 발견된 미지정 취약점으로, 원격 인증된 사용자가 특정 쿼리를 실행하여 데이터베이스 서비스의 가용성을 침해할 수 있습니다. MySQL 5.1.70 이전, 5.5.32 이전, 5.6.12 이전 버전이 영향을 받습니다.
💡 쉬운 설명
MySQL 데이터베이스에서 로그인한 사용자가 특별한 쿼리를 보내면 데이터베이스가 멈추거나 느려질 수 있습니다. 데이터베이스에 접근 권한이 있는 사람만 이 공격을 수행할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.1.70 and earlier, 5.5.32 and earlier, and 5.6.12 and earlier allows remote authenticated users to affect availability via unknown vectors related to Optimizer.
📍 영향받는 시스템
MySQL Server 5.1.0~5.1.70, 5.5.0~5.5.32, 5.6.0~5.6.12
⚔️ 공격 벡터
원격, 인증 필요, 특정 Optimizer 쿼리 실행
🛡️ 대응 방법
MySQL을 5.1.71 이상(5.1.x), 5.5.33 이상(5.5.x), 5.6.13 이상(5.6.x)으로 업그레이드
🔧 검증 코드
위 명령의 출력 버전이 5.1.71 이상, 5.5.33 이상, 또는 5.6.13 이상이면 패치됨. 그 이하면 취약함.
mysql --version | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'