🇰🇷 한글 설명
Oracle MySQL 5.5.37 이하 버전의 서버 컴포넌트에서 ENARC 관련 벡터를 통해 발생하는 미지정 취약점입니다. 원격 인증 사용자가 데이터베이스 가용성을 영향받을 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스에 로그인한 사용자가 특정 명령어를 실행하여 데이터베이스를 느리게 하거나 중단시킬 수 있는 문제입니다. 심각도는 중간 정도입니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.5.37 and earlier allows remote authenticated users to affect availability via vectors related to ENARC.
📍 영향받는 시스템
Oracle MySQL 5.5.37 이하 버전 (5.5.x 시리즈)
⚔️ 공격 벡터
원격 인증된 사용자의 ENARC 관련 쿼리/명령 실행
🛡️ 대응 방법
MySQL 5.5.38 이상으로 업그레이드
🔧 검증 코드
실행 결과에 'vulnerable'이 출력되면 영향받는 버전이고, 출력되지 않으면 패치된 버전입니다.
mysql -V | grep -oP '(?<=Ver )\S+' | awk -F. '{if($1==5 && $2==5 && $3<=37) print "vulnerable"}'