🇰🇷 한글 설명
Oracle MySQL의 Locking 관련 기능에 존재하는 미지정 취약점입니다. 원격 인증된 사용자가 unknown vectors를 통해 데이터베이스 가용성에 영향을 줄 수 있으며, DoS 공격으로 이어질 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스에서 로그인한 사용자가 데이터베이스를 응답하지 않게 만들 수 있는 문제입니다. 이는 데이터베이스 서비스 중단을 야기할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.1.71 and earlier, 5.5.33 and earlier, and 5.6.13 and earlier allows remote authenticated users to affect availability via unknown vectors related to Locking.
📍 영향받는 시스템
MySQL 5.1.71 이하, 5.5.33 이하, 5.6.13 이하
⚔️ 공격 벡터
원격에서 인증된 사용자가 Locking 관련 기능을 악용하여 DoS 유발
🛡️ 대응 방법
MySQL을 5.1.72+, 5.5.34+, 5.6.14+ 이상의 버전으로 업그레이드
🔧 검증 코드
명령어가 버전 정보를 반환하면 해당 MySQL 버전을 확인할 수 있으며, 위 정규식에 매칭되면 취약한 버전입니다.
mysql --version | awk '{print $5}' | grep -E '^5\.(1\.[0-6][0-9]|[0-5]\.[0-3][0-3]|6\.[0-9])'