🇰🇷 한글 설명
Oracle MySQL Server 5.5.38 이하 및 5.6.19 이하 버전에서 DML 관련 벡터를 통해 인증된 원격 사용자가 서버의 가용성에 영향을 미칠 수 있는 취약점입니다. 특정 쿼리 실행 시 데이터베이스 서버가 비정상 종료될 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스에 접근 권한이 있는 사용자가 특정한 방식으로 데이터를 수정하는 명령어를 실행하면 서버가 다운될 수 있습니다. 이는 외부 공격보다는 내부 사용자의 의도적이거나 부주의한 행동으로 인한 서비스 중단 위험입니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL Server 5.5.38 and earlier, and 5.6.19 and earlier, allows remote authenticated users to affect availability via vectors related to SERVER:DML.
📍 영향받는 시스템
MySQL Server 5.5.x (≤5.5.38), MySQL Server 5.6.x (≤5.6.19)
⚔️ 공격 벡터
인증된 사용자가 특정 DML 쿼리(INSERT, UPDATE, DELETE 등)를 실행하여 서버 다운 유발
🛡️ 대응 방법
MySQL을 5.5.39 이상 또는 5.6.20 이상으로 업그레이드
🔧 검증 코드
Vulnerable이 출력되면 패치가 필요한 버전입니다. 버전 번호가 표시되지 않으면 MySQL이 설치되지 않았거나 버전을 확인할 수 없습니다.
mysql --version | grep -oE '5\.[56]\.[0-9]+' | awk -F. '{if($2==5 && $3<=38 || $2==6 && $3<=19) print "Vulnerable"}'