🇰🇷 한글 설명
Oracle MySQL 5.5.35 이하 및 5.6.15 이하 버전의 XML 처리 기능에서 발견된 명시되지 않은 취약점. 원격 인증 사용자가 해당 벡터를 통해 데이터베이스 가용성에 영향을 미칠 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스가 XML 데이터를 처리할 때 문제가 발생하여 로그인한 사용자가 데이터베이스를 느리게 하거나 중단시킬 수 있습니다. 심각도는 낮지만 서비스 중단을 초래할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.5.35 and earlier and 5.6.15 and earlier allows remote authenticated users to affect availability via vectors related to XML.
📍 영향받는 시스템
MySQL 5.5.35 이하, MySQL 5.6.15 이하
⚔️ 공격 벡터
인증된 사용자가 악의적인 XML 쿼리를 전송하여 서버 리소스 소진 또는 서비스 거부 유발
🛡️ 대응 방법
MySQL을 5.5.36 이상 또는 5.6.16 이상으로 업그레이드
🔧 검증 코드
현재 MySQL 버전이 표시되며, 5.5.36 미만 또는 5.6.16 미만이면 취약합니다.
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'