🔍 CVE-2014-2431

2.6
CVSS Score
LOW
2014-04-16
2026-05-06 22:30
✅ 완료

🇰🇷 한글 설명

Oracle MySQL Server 5.5.36 이전 버전과 5.6.16 이전 버전의 Options 관련 미지정 취약점으로, 원격 공격자가 악용하여 데이터베이스 가용성에 영향을 미칠 수 있습니다. 구체적인 공격 벡터는 공개되지 않았습니다.

💡 쉬운 설명

MySQL 구 버전에서 원격 사용자가 데이터베이스를 중단시킬 수 있는 결함이 있습니다. 영향도가 낮지만 가동 중인 MySQL 서버가 있다면 업데이트가 필요합니다.

🇺🇸 원문 (English)

Unspecified vulnerability in Oracle MySQL Server 5.5.36 and earlier and 5.6.16 and earlier allows remote attackers to affect availability via unknown vectors related to Options.

📍 영향받는 시스템

MySQL Server 5.5.36 이전, 5.6.16 이전 버전

⚔️ 공격 벡터

Network-based remote attack via unspecified Options parameter

🛡️ 대응 방법

MySQL Server를 5.5.37 이상 또는 5.6.17 이상으로 업그레이드

🔧 검증 코드

명령어 실행 후 버전 번호가 나타나면, 5.5.37 이상 또는 5.6.17 이상인지 확인 필요 (5.5.36 이하 또는 5.6.16 이하면 취약)

Shell / Script
mysql --version 2>/dev/null | grep -oP '\d+\.\d+\.\d+' | head -1

📊 CVSS Vector String

CVSS Vector
AV:N/AC:H/Au:N/C:N/I:N/A:P

💻 영향받는 소프트웨어

MySQL