🇰🇷 한글 설명
Oracle MySQL Server의 Performance Schema 구성 요소에 있는 미지정 취약점으로, 원격 인증 사용자가 악용하여 데이터베이스 시스템의 가용성을 저하시킬 수 있습니다. 이 취약점은 서비스 거부(DoS) 공격으로 이어질 수 있으며, 공격 벡터가 명확히 공개되지 않아 대응이 제한적입니다.
💡 쉬운 설명
MySQL 데이터베이스의 성능 모니터링 기능에 문제가 있어서, 권한이 있는 사용자가 데이터베이스를 느리게 하거나 멈추게 할 수 있습니다. 이는 웹 서비스 중단으로 이어질 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL Server 5.5.36 and earlier and 5.6.16 and earlier allows remote authenticated users to affect availability via unknown vectors related to Performance Schema.
📍 영향받는 시스템
Oracle MySQL Server 5.5.36 이하, MySQL Server 5.6.16 이하
⚔️ 공격 벡터
인증된 원격 사용자가 Performance Schema를 통해 부적절한 쿼리를 실행하여 시스템 가용성 저하
🛡️ 대응 방법
MySQL을 5.5.37 이상 또는 5.6.17 이상으로 즉시 업그레이드
🔧 검증 코드
출력된 버전 번호가 5.5.37 이상 또는 5.6.17 이상이면 취약점이 패치됨, 그 이하이면 즉시 업그레이드 필요
mysql -V 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'