🔍 CVE-2013-5894

4.0
CVSS Score
MEDIUM
2014-01-15
2026-04-29 01:13
✅ 완료

🇰🇷 한글 설명

MySQL 5.6.13 이전 버전의 InnoDB 엔진에 존재하는 미상의 취약점으로, 인증된 원격 사용자가 데이터베이스의 가용성을 해칠 수 있습니다. 구체적인 공격 벡터는 공개되지 않았습니다.

💡 쉬운 설명

MySQL 데이터베이스에서 로그인한 사용자가 데이터베이스를 작동 불능으로 만들 수 있는 결함이 있습니다. 데이터 손실은 아니지만 서비스 중단을 유발할 수 있습니다.

🇺🇸 원문 (English)

Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.6.13 and earlier allows remote authenticated users to affect availability via unknown vectors related to InnoDB.

📍 영향받는 시스템

Oracle MySQL 5.6.13 이전 버전

⚔️ 공격 벡터

인증된 원격 사용자가 InnoDB 관련 SQL 쿼리를 통한 미상의 벡터로 공격

🛡️ 대응 방법

MySQL을 5.6.14 이상으로 업그레이드하거나 데이터베이스 접근 권한을 제한

🔧 검증 코드

출력된 버전이 5.6.13 이하면 취약함, 5.6.14 이상이면 안전함

Shell / Script
mysql --version 2>/dev/null | grep -oE '5\.(6\.[0-9]+|[0-5]\.[0-9]+)'

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:S/C:N/I:N/A:P

💻 영향받는 소프트웨어

MySQL