🇰🇷 한글 설명
Oracle MySQL 5.5.33 이하 및 5.6.13 이하 버전의 Partition 기능에 존재하는 미지정 취약점으로, 인증된 원격 사용자가 악의적인 파티션 쿼리를 통해 데이터베이스 가용성을 침해할 수 있습니다. 서비스 거부(DoS) 공격으로 인해 데이터베이스가 응답하지 않거나 크래시될 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스에서 테이블을 분할하는 파티션 기능에 버그가 있어서, 로그인한 사용자가 특정 쿼리를 실행하면 데이터베이스가 멈출 수 있습니다. 이는 웹사이트나 애플리케이션의 서비스 중단으로 이어질 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.5.33 and earlier and 5.6.13 and earlier allows remote authenticated users to affect availability via unknown vectors related to Partition.
📍 영향받는 시스템
MySQL 5.5.x (≤5.5.33), MySQL 5.6.x (≤5.6.13)
⚔️ 공격 벡터
인증된 원격 사용자가 Partition 관련 SQL 쿼리를 실행하여 DoS 공격 수행
🛡️ 대응 방법
MySQL을 5.5.34 이상 또는 5.6.14 이상으로 업그레이드
🔧 검증 코드
위 명령어가 버전을 출력하면 취약함(5.5.33 이하 또는 5.6.13 이하), 아무것도 출력되지 않으면 패치됨(5.5.34 이상 또는 5.6.14 이상)
mysql --version 2>/dev/null | grep -E 'Ver (5\.[56]\.(3[0-3]|1[0-3]))'