🇰🇷 한글 설명
Oracle MySQL Server 5.6.13 이하 버전의 Performance Schema 컴포넌트에 존재하는 지정되지 않은 취약점입니다. 원격 인증 사용자가 이 취약점을 악용하여 MySQL 서버의 가용성에 영향을 미칠 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스의 성능 모니터링 기능에서 로그인한 사용자가 서버를 다운시키거나 응답 불가능하게 만들 수 있습니다. 심각도는 낮지만 서비스 중단을 초래할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.6.13 and earlier allows remote authenticated users to affect availability via unknown vectors related to Performance Schema.
📍 영향받는 시스템
Oracle MySQL Server 5.6.13 및 이전 버전
⚔️ 공격 벡터
원격 인증 사용자가 Performance Schema 관련 쿼리를 통한 알려지지 않은 벡터로 공격
🛡️ 대응 방법
MySQL을 5.6.14 이상으로 업그레이드하거나 Oracle의 보안 패치를 적용
🔧 검증 코드
설치된 MySQL 버전이 5.6.13 이하면 Vulnerable, 5.6.14 이상이면 Patched로 표시됩니다
mysql --version 2>/dev/null | grep -oP '(?<=Server version )[0-9.]+' | awk '{if ($1 <= "5.6.13") print "Vulnerable"; else print "Patched"}'