🇰🇷 한글 설명
MySQL Server의 InnoDB 엔진에서 발견된 미지정 취약점으로, 원격 인증 사용자가 특정 벡터를 통해 데이터베이스 가용성을 침해할 수 있습니다. MySQL 5.6.14 이전 버전에서 발생하며 서비스 거부(DoS)로 이어질 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스의 저장 엔진(InnoDB)에 버그가 있어서 로그인 권한이 있는 사용자가 데이터베이스를 멈추게 할 수 있습니다. MySQL 5.6.14 이하 버전을 사용하는 서버가 위험합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.6.14 and earlier allows remote authenticated users to affect availability via unknown vectors related to InnoDB, a different vulnerability than CVE-2014-0431.
📍 영향받는 시스템
Oracle MySQL Server 5.6.14 이전 버전
⚔️ 공격 벡터
원격 인증 사용자가 InnoDB 관련 SQL 명령어를 실행하여 엔진 충돌 유도
🛡️ 대응 방법
MySQL Server를 5.6.15 이상의 패치된 버전으로 즉시 업데이트
🔧 검증 코드
vulnerable 출력 시 패치 필요, patched 출력 시 안전함
mysql --version | grep -oP '\d+\.\d+\.\d+' | awk -F. '{if($2==6 && $3<15) print "vulnerable"; else print "patched"}'