🔍 CVE-2014-0393

3.3
CVSS Score
LOW
2014-01-15
2026-04-29 01:13
✅ 완료

🇰🇷 한글 설명

Oracle MySQL 5.1.71 이하, 5.5.33 이하, 5.6.13 이하 버전의 InnoDB 컴포넌트에 존재하는 취약점입니다. 원격 인증된 사용자가 미지정된 벡터를 통해 데이터베이스의 무결성(integrity)을 침해할 수 있습니다.

💡 쉬운 설명

MySQL 데이터베이스에 로그인한 사용자가 데이터 무결성을 손상시킬 수 있는 버그입니다. 데이터의 정확성이 보장되지 않을 수 있습니다.

🇺🇸 원문 (English)

Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.1.71 and earlier, 5.5.33 and earlier, and 5.6.13 and earlier allows remote authenticated users to affect integrity via unknown vectors related to InnoDB.

📍 영향받는 시스템

MySQL 5.1.71 이하, 5.5.33 이하, 5.6.13 이하의 모든 버전

⚔️ 공격 벡터

원격 인증된 사용자가 InnoDB 관련 SQL 쿼리를 통해 무결성 침해

🛡️ 대응 방법

MySQL을 5.1.72 이상, 5.5.34 이상, 5.6.14 이상으로 업그레이드

🔧 검증 코드

MySQL 버전을 확인하여 5.1.72 미만, 5.5.34 미만, 5.6.14 미만이면 VULNERABLE, 그 이상이면 PATCHED로 표시됩니다.

Shell / Script 
mysql --version | grep -oE '5\.[0-9]+\.[0-9]+' | awk -F. '{if($1==5&&$2==1&&$3<=71||$1==5&&$2==5&&$3<=33||$1==5&&$2==6&&$3<=13)print "VULNERABLE";else print "PATCHED"}'

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:L/Au:M/C:N/I:P/A:N

💻 영향받는 소프트웨어

MySQL