🇰🇷 한글 설명
Oracle MySQL 5.1.72 이전, 5.5.34 이전, 5.6.14 이전 버전의 Optimizer 구성 요소에 존재하는 미지정 취약점입니다. 원격 인증된 사용자가 이를 악용하여 데이터베이스 가용성에 영향을 미칠 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스에 접근 권한이 있는 사용자가 특정 쿼리를 실행하여 데이터베이스를 일시적으로 느리게 하거나 중단시킬 수 있습니다. 데이터 손상 없이 서비스 중단만 가능한 낮은 위험도 취약점입니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.1.72 and earlier, 5.5.34 and earlier, and 5.6.14 and earlier allows remote authenticated users to affect availability via unknown vectors related to Optimizer.
📍 영향받는 시스템
MySQL 5.1 ≤5.1.72, MySQL 5.5 ≤5.5.34, MySQL 5.6 ≤5.6.14
⚔️ 공격 벡터
인증된 원격 사용자가 Optimizer 관련 조작된 쿼리 실행을 통한 서비스 거부(DoS)
🛡️ 대응 방법
MySQL을 5.1.73+, 5.5.35+, 5.6.15+ 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 5.1.73 이상, 5.5.35 이상, 또는 5.6.15 이상이면 안전함
mysql --version | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'