🔍 CVE-2014-0433

4.3
CVSS Score
MEDIUM
2014-01-15
2026-04-29 01:13
✅ 완료

🇰🇷 한글 설명

Oracle MySQL Server 5.6.13 이전 버전의 Thread Pooling 컴포넌트에 존재하는 원격 코드 실행 취약점으로, 인증된 공격자가 스레드 풀 관리 메커니즘을 악용하여 서버의 가용성을 침해할 수 있습니다. 구체적인 공격 벡터는 공개되지 않았으나 특정 쿼리 요청을 통해 DoS 상황을 유발할 수 있습니다.

💡 쉬운 설명

MySQL 데이터베이스 서버의 작업 처리 시스템(Thread Pooling)에 결함이 있어서 특정 요청을 보내면 서버가 먹통이 될 수 있습니다. 이는 2014년 발견된 오래된 취약점으로 지금은 업데이트된 버전을 사용해야 합니다.

🇺🇸 원문 (English)

Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.6.13 and earlier allows remote attackers to affect availability via unknown vectors related to Thread Pooling.

📍 영향받는 시스템

Oracle MySQL Server 5.6.13 이전 모든 버전 (5.6.13, 5.5.x, 5.1.x 포함)

⚔️ 공격 벡터

원격 공격자가 특수하게 구성된 SQL 쿼리를 Thread Pooling 메커니즘으로 전송하여 서비스 거부 유발

🛡️ 대응 방법

MySQL을 5.6.14 이상으로 업그레이드하거나 Thread Pooling 기능을 비활성화

🔧 검증 코드

VULNERABLE 출력 시 취약한 버전, PATCHED 출력 시 패치된 버전입니다. mysql 명령어가 없으면 dpkg -l | grep mysql-server로 설치된 버전 확인 필요

Shell / Script 
mysql -V 2>/dev/null | grep -oP '\d+\.\d+\.\d+' | awk -F. '{if($1<5 || ($1==5 && $2<6) || ($1==5 && $2==6 && $3<=13)) print "VULNERABLE"; else print "PATCHED"}'

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:M/Au:N/C:N/I:N/A:P

💻 영향받는 소프트웨어

MySQL