🇰🇷 한글 설명
Oracle MySQL 5.1.72 이전, 5.5.34 이전, 5.6.14 이전 버전의 MySQL Server 컴포넌트에서 에러 처리와 관련된 미지정 벡터를 통해 원격 공격자가 데이터베이스의 가용성에 영향을 미칠 수 있는 취약점입니다. 구체적인 공격 벡터는 공개되지 않았습니다.
💡 쉬운 설명
MySQL 데이터베이스의 에러 처리 기능에 문제가 있어 인터넷을 통해 공격자가 데이터베이스를 멈추게 할 수 있습니다. 데이터 도용보다는 서비스 중단(DoS)이 주요 위험입니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.1.72 and earlier, 5.5.34 and earlier, and 5.6.14 and earlier allows remote attackers to affect availability via unknown vectors related to Error Handling.
📍 영향받는 시스템
MySQL 5.1.72 이전, 5.5.34 이전, 5.6.14 이전 모든 버전
⚔️ 공격 벡터
원격 네트워크 접근을 통한 미지정 에러 처리 벡터 (구체적 방법 미공개)
🛡️ 대응 방법
MySQL을 5.1.73, 5.5.35, 5.6.15 이상으로 업그레이드 또는 패치 적용
🔧 검증 코드
설치된 MySQL 버전이 Patched로 표시되면 안전하고, Vulnerable로 표시되면 즉시 업그레이드가 필요합니다.
mysql --version | grep -oE '5\.[0-9]+\.[0-9]+' | awk -F. '{if($2==1&&$3>72||$2==5&&$3>34||$2==6&&$3>14)print "Patched";else print "Vulnerable"}'