🇰🇷 한글 설명
Oracle MySQL의 InnoDB 컴포넌트에서 원격 인증 사용자가 미지정된 벡터를 통해 가용성에 영향을 줄 수 있는 취약점입니다. MySQL 5.1.72 이하, 5.5.34 이하, 5.6.14 이하 버전이 영향을 받습니다.
💡 쉬운 설명
MySQL 데이터베이스에 로그인한 사용자가 특정 쿼리를 실행하여 데이터베이스를 멈추게 할 수 있는 문제입니다. 공격자가 데이터베이스 서비스를 중단시켜 시스템을 사용 불가능하게 만들 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.1.72 and earlier, 5.5.34 and earlier, and 5.6.14 and earlier allows remote authenticated users to affect availability via unknown vectors related to InnoDB.
📍 영향받는 시스템
MySQL 5.1.72 이하, 5.5.34 이하, 5.6.14 이하 버전의 InnoDB 스토리지 엔진
⚔️ 공격 벡터
원격 인증 사용자가 특정 SQL 쿼리를 통해 InnoDB 데이터베이스의 가용성을 침해
🛡️ 대응 방법
MySQL을 5.1.73, 5.5.35, 5.6.15 이상의 패치 버전으로 업그레이드
🔧 검증 코드
현재 MySQL 버전이 5.1.73, 5.5.35, 5.6.15 이상인지 확인하여 취약점 버전이 아닌지 검증
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'