🔍 CVE-2013-5807

4.9
CVSS Score
MEDIUM
2013-10-16
2026-04-29 01:13
✅ 완료

🇰🇷 한글 설명

Oracle MySQL Server의 Replication 기능에서 원격 인증 사용자가 데이터베이스의 기밀성과 무결성을 침해할 수 있는 취약점입니다. MySQL 5.5.32 이하 및 5.6.12 이하의 버전이 영향을 받습니다.

💡 쉬운 설명

MySQL 데이터베이스의 복제 기능에서 인증된 사용자가 데이터를 몰래 확인하거나 변조할 수 있는 문제입니다. 구체적인 공격 방법은 공개되지 않았지만 데이터 보안이 위협받습니다.

🇺🇸 원문 (English)

Unspecified vulnerability in Oracle MySQL Server 5.5.x through 5.5.32 and 5.6.x through 5.6.12 allows remote authenticated users to affect confidentiality and integrity via unknown vectors related to Replication.

📍 영향받는 시스템

Oracle MySQL Server 5.5.0 - 5.5.32, 5.6.0 - 5.6.12

⚔️ 공격 벡터

원격 인증 사용자가 Replication 관련 미지정 벡터를 통해 데이터 접근 및 수정

🛡️ 대응 방법

MySQL을 5.5.33 이상 또는 5.6.13 이상으로 업그레이드

🔧 검증 코드

출력된 버전이 5.5.33 이상이거나 5.6.13 이상이면 안전하며, 그 이하면 취약점 존재

Shell / Script
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'

📊 CVSS Vector String

CVSS Vector
AV:N/AC:M/Au:S/C:P/I:P/A:N

💻 영향받는 소프트웨어

MySQL