🇰🇷 한글 설명
Oracle MySQL 5.5.34 이하 및 5.6.14 이하 버전의 Replication 기능에 존재하는 미지정 취약점입니다. 원격 인증 사용자가 알려지지 않은 벡터를 통해 MySQL 서버의 가용성을 저하시킬 수 있습니다.
💡 쉬운 설명
MySQL의 데이터 복제 기능에 문제가 있어 권한이 있는 사용자가 데이터베이스를 다운시킬 수 있습니다. 심각도는 낮지만 서비스 중단을 초래할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.5.34 and earlier, and 5.6.14 and earlier, allows remote authenticated users to affect availability via unknown vectors related to Replication.
📍 영향받는 시스템
MySQL 5.5.0~5.5.34, MySQL 5.6.0~5.6.14
⚔️ 공격 벡터
인증된 데이터베이스 사용자가 Replication 관련 명령어를 악용하여 서버 가용성을 저하
🛡️ 대응 방법
MySQL을 5.5.35 이상 또는 5.6.15 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 5.5.35 미만 또는 5.6.15 미만이면 취약 상태이며 즉시 업그레이드 필요
mysql -V 2>/dev/null | grep -oE '5\.[0-9]+\.[0-9]+' && mysqld_safe --version 2>/dev/null | head -1