🔍 CVE-2014-2436

6.5
CVSS Score
MEDIUM
2014-04-16
2026-05-06 22:30
✅ 완료

🇰🇷 한글 설명

Oracle MySQL Server 5.5.36 이하 및 5.6.16 이하에서 Row-Based Replication(RBR) 기능과 관련된 미지정 취약점이 존재합니다. 원격 인증된 사용자가 이를 악용하여 데이터베이스의 기밀성, 무결성, 가용성을 침해할 수 있습니다.

💡 쉬운 설명

MySQL 데이터베이스 복제 기능에서 보안 결함이 있어 로그인한 사용자가 데이터를 유출하거나 손상시킬 수 있습니다. 이 문제는 구버전 MySQL에서만 발생하므로 최신 버전으로 업그레이드하면 해결됩니다.

🇺🇸 원문 (English)

Unspecified vulnerability in Oracle MySQL Server 5.5.36 and earlier and 5.6.16 and earlier allows remote authenticated users to affect confidentiality, integrity, and availability via vectors related to RBR.

📍 영향받는 시스템

MySQL Server 5.5.x (5.5.36 이하), MySQL Server 5.6.x (5.6.16 이하)

⚔️ 공격 벡터

원격 인증된 사용자가 Row-Based Replication 복제 프로세스를 통해 악의적 쿼리 실행

🛡️ 대응 방법

MySQL을 5.5.37 이상 또는 5.6.17 이상의 패치 버전으로 업그레이드

🔧 검증 코드

MySQL 버전이 5.5.36 이하 또는 5.6.16 이하면 취약한 상태이며, 5.5.37 이상 또는 5.6.17 이상이면 패치됨

Shell / Script
mysql --version 2>/dev/null | grep -oE 'Ver [0-9]+\.[0-9]+\.[0-9]+'

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:S/C:P/I:P/A:P

💻 영향받는 소프트웨어

MySQL