🔍 CVE-2014-4260

5.5
CVSS Score
MEDIUM
2014-07-17
2026-05-06 22:30
✅ 완료

🇰🇷 한글 설명

Oracle MySQL 5.5.37 이하 및 5.6.17 이하 버전의 SRCHAR 관련 취약점으로, 원격 인증 사용자가 데이터베이스의 무결성과 가용성에 영향을 줄 수 있습니다. 이 취약점은 특정하지 않은 벡터를 통해 악용되어 데이터 변조 또는 서비스 중단을 야기할 수 있습니다.

💡 쉬운 설명

MySQL 데이터베이스의 SRCHAR 기능에 보안 문제가 있어서 로그인한 사용자가 데이터를 손상시키거나 시스템을 다운시킬 수 있습니다. MySQL을 최신 버전으로 업데이트하면 이 문제를 해결할 수 있습니다.

🇺🇸 원문 (English)

Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.5.37 and earlier, and 5.6.17 and earlier, allows remote authenticated users to affect integrity and availability via vectors related to SRCHAR.

📍 영향받는 시스템

MySQL 5.5.37 이하, MySQL 5.6.17 이하

⚔️ 공격 벡터

원격 인증 사용자가 SRCHAR 관련 기능을 통해 부적절한 쿼리를 실행

🛡️ 대응 방법

MySQL을 5.5.38 이상 또는 5.6.18 이상 버전으로 업그레이드

🔧 검증 코드

출력된 MySQL 버전이 5.5.38 이상 또는 5.6.18 이상이면 패치됨, 그 이하이면 업그레이드 필요

Shell / Script
mysql --version 2>/dev/null | grep -oP 'Ver \K[0-9]+\.[0-9]+\.[0-9]+'

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:S/C:N/I:P/A:P

💻 영향받는 소프트웨어

MySQL