🔍 CVE-2014-2434

4.0
CVSS Score
MEDIUM
2014-04-16
2026-05-06 22:30
✅ 완료

🇰🇷 한글 설명

Oracle MySQL Server 5.6.15 이전 버전의 DML(데이터 조작어) 관련 미지정 취약점으로, 원격 인증된 사용자가 데이터베이스 가용성을 저해할 수 있습니다. 특정 DML 작업 처리 중 발생하는 서비스 거부 취약점입니다.

💡 쉬운 설명

MySQL 데이터베이스에 로그인한 사용자가 특정 데이터 수정 명령을 보내 데이터베이스를 응답 불가 상태로 만들 수 있습니다. 서비스 중단을 초래할 수 있는 문제입니다.

🇺🇸 원문 (English)

Unspecified vulnerability in Oracle MySQL Server 5.6.15 and earlier allows remote authenticated users to affect availability via vectors related to DML.

📍 영향받는 시스템

Oracle MySQL Server 5.6.15 이전 버전

⚔️ 공격 벡터

원격 인증된 사용자가 특정 DML 명령(INSERT, UPDATE, DELETE) 실행으로 데이터베이스 가용성 저해

🛡️ 대응 방법

MySQL Server를 5.6.16 이상 버전으로 업그레이드

🔧 검증 코드

현재 MySQL 버전을 확인하여 5.6.15 이하면 취약, 5.6.16 이상이면 안전 상태입니다.

Shell / Script 
mysql --version | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | awk -F. '{if($2==6 && $3>=16) print "Safe"; else print "Vulnerable"}'

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:L/Au:S/C:N/I:N/A:P

💻 영향받는 소프트웨어

MySQL