🔍 CVE-2014-2440

5.1
CVSS Score
MEDIUM
2014-04-16
2026-05-06 22:30
✅ 완료

🇰🇷 한글 설명

Oracle MySQL 5.5.36 이하 및 5.6.16 이하 버전의 MySQL Client 컴포넌트에 존재하는 미지정 취약점입니다. 원격 공격자가 이를 악용하여 데이터베이스의 기밀성, 무결성, 가용성에 영향을 미칠 수 있습니다.

💡 쉬운 설명

MySQL 클라이언트 프로그램의 보안 결함으로 인해 원격 공격자가 데이터베이스에 무단으로 접근하거나 조작할 수 있습니다. 구체적인 공격 벡터는 공개되지 않았으나 심각한 피해가 가능합니다.

🇺🇸 원문 (English)

Unspecified vulnerability in the MySQL Client component in Oracle MySQL 5.5.36 and earlier and 5.6.16 and earlier allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors.

📍 영향받는 시스템

MySQL 5.5.36 이하, MySQL 5.6.16 이하 버전

⚔️ 공격 벡터

원격 네트워크 공격 (구체적 벡터는 미지정)

🛡️ 대응 방법

MySQL 5.5.37 이상 또는 5.6.17 이상으로 즉시 업그레이드

🔧 검증 코드

출력 버전이 5.5.37 미만 또는 5.6.17 미만이면 취약 - 패치 필요

Shell / Script
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' || dpkg -l mysql-client 2>/dev/null | grep mysql | awk '{print $3}'

📊 CVSS Vector String

CVSS Vector
AV:N/AC:H/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어

MySQL