🇰🇷 한글 설명
Oracle MySQL Server 5.6.19 이전 버전의 MEMCACHED 플러그인에서 발견된 취약점입니다. 인증된 원격 사용자가 특정 벡터를 통해 MySQL 서버의 가용성을 저하시킬 수 있으며, 정확한 공격 방식은 명시되지 않았습니다.
💡 쉬운 설명
MySQL 데이터베이스의 메모리 캐싱 기능에서 로그인한 사용자가 서버를 다운시킬 수 있는 문제입니다. 외부 공격자보다는 내부 사용자의 악의적 행동으로 인한 서비스 중단 가능성이 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL Server 5.6.19 and earlier allows remote authenticated users to affect availability via vectors related to SERVER:MEMCACHED.
📍 영향받는 시스템
Oracle MySQL Server 5.6.19 및 그 이전 버전
⚔️ 공격 벡터
인증된 사용자가 MEMCACHED 플러그인 기능을 악용하여 서버 가용성 영향
🛡️ 대응 방법
MySQL을 5.6.20 이상으로 업그레이드하거나 MEMCACHED 플러그인 비활성화
🔧 검증 코드
MySQL 버전이 5.6.19 이하면 취약점 대상입니다. 5.6.20 이상이면 패치됨을 확인할 수 있습니다.
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'