🇰🇷 한글 설명
Oracle MySQL 5.6.11 이전 버전의 잠금(Locking) 메커니즘 관련 미지정 취약점으로, 원격 인증된 사용자가 악용하여 데이터베이스 가용성에 영향을 줄 수 있습니다. 심각도는 낮으나 인증 후 악용 가능합니다.
💡 쉬운 설명
MySQL 데이터베이스에 로그인한 사용자가 데이터베이스를 응답 불가 상태로 만들 수 있는 버그입니다. 로그인 자격증명이 있어야만 공격 가능하므로 위험도는 낮습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.6.11 and earlier allows remote authenticated users to affect availability via unknown vectors related to Locking.
📍 영향받는 시스템
MySQL Server 5.6.11 이전 버전
⚔️ 공격 벡터
원격 인증된 사용자의 특정 잠금 관련 작업을 통한 가용성 공격
🛡️ 대응 방법
MySQL을 5.6.12 이상으로 업그레이드하거나 필요하지 않은 원격 접근 권한 제거
🔧 검증 코드
MySQL 버전이 5.6.11 이하면 취약함. 5.6.12 이상이면 안전
mysql --version | grep -oP '(?<=Ver )\d+\.\d+\.\d+'