🇰🇷 한글 설명
Oracle MySQL 5.6.13 이전 버전의 FTS(전문 검색) 컴포넌트에 존재하는 미명시 취약점으로, 원격 인증 사용자가 악의적 FTS 쿼리를 통해 데이터베이스 서비스 가용성을 저하시킬 수 있습니다. 낮은 심각도의 가용성(Availability) 영향을 미칩니다.
💡 쉬운 설명
MySQL 데이터베이스의 검색 기능에서 악용될 수 있는 문제로, 로그인한 사용자가 특정 검색을 할 때 데이터베이스가 응답 불가 상태가 될 수 있습니다. 외부 공격자는 직접 악용할 수 없고 이미 계정을 가진 사용자만 악용 가능합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.6.13 and earlier allows remote authenticated users to affect availability via vectors related to FTS.
📍 영향받는 시스템
Oracle MySQL 5.6.13 이전 버전 (5.6.0~5.6.13)
⚔️ 공격 벡터
원격 인증 사용자가 FTS 관련 특수 쿼리 또는 악의적 검색 문법을 실행하여 데이터베이스 서비스 거부 유발
🛡️ 대응 방법
MySQL을 5.6.14 이상으로 업그레이드하거나 신뢰할 수 없는 사용자의 FTS 기능 접근 제한
🔧 검증 코드
출력된 버전이 5.6.14 이상이면 안전하며, 5.6.13 이하면 즉시 업그레이드 필요
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'