🇰🇷 한글 설명
Oracle MySQL 5.6.17 이전 버전에서 SRSP 관련 지정되지 않은 취약점이 발견되었습니다. 원격 인증된 사용자가 이 취약점을 통해 데이터베이스 가용성에 영향을 미칠 수 있으며, 서비스 거부(DoS) 상황을 야기할 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스의 특정 기능에 문제가 있어서 로그인한 사용자가 의도적으로 데이터베이스를 느리게 하거나 중단시킬 수 있습니다. 외부에서 직접 공격할 수는 없고 데이터베이스에 접속할 수 있는 사람만 실행할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.6.17 and earlier allows remote authenticated users to affect availability via vectors related to SRSP.
📍 영향받는 시스템
MySQL Server 5.6.17 및 이전 버전
⚔️ 공격 벡터
원격 인증 사용자의 SRSP 관련 특정 쿼리 실행을 통한 가용성 공격
🛡️ 대응 방법
MySQL을 5.6.18 이상으로 업그레이드 또는 공식 보안 패치 적용
🔧 검증 코드
MySQL 버전 번호가 5.6.18 이상이면 안전하고, 5.6.17 이하면 업그레이드 필요합니다.
mysql --version 2>/dev/null | grep -oP '\d+\.\d+\.\d+' || dpkg -l mysql-server 2>/dev/null | awk 'NR==2 {print $3}'