🔍 CVE-2014-6495

4.3
CVSS Score
MEDIUM
2014-10-15
2026-05-06 22:30
✅ 완료

🇰🇷 한글 설명

Oracle MySQL Server의 SSL/yaSSL 구현에서 발견된 취약점으로, 원격 공격자가 특정 벡터를 통해 서비스 가용성을 저하시킬 수 있습니다. 5.5.38 이전, 5.6.19 이전 버전이 영향을 받습니다.

💡 쉬운 설명

MySQL의 SSL 보안 연결 기능에 문제가 있어서, 인터넷을 통해 접근할 수 있는 공격자가 서비스를 먹통이 되게 할 수 있습니다. 업그레이드하면 해결됩니다.

🇺🇸 원문 (English)

Unspecified vulnerability in Oracle MySQL Server 5.5.38 and earlier, and 5.6.19 and earlier, allows remote attackers to affect availability via vectors related to SERVER:SSL:yaSSL.

📍 영향받는 시스템

MySQL Server 5.5.38 이하, 5.6.19 이하

⚔️ 공격 벡터

SSL/yaSSL 핸드셰이크 또는 연결 처리 과정을 악용하여 원격에서 서비스 거부(DoS) 유발

🛡️ 대응 방법

MySQL을 5.5.39 이상 또는 5.6.20 이상으로 업그레이드

🔧 검증 코드

VULNERABLE이 출력되면 취약한 버전, PATCHED가 출력되면 안전한 버전입니다.

Shell / Script 
mysql --version | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | awk -F. '$1==5 && $2==5 && $3<=38 || $1==5 && $2==6 && $3<=19 {print "VULNERABLE"; exit} {print "PATCHED"}'

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:M/Au:N/C:N/I:N/A:P

💻 영향받는 소프트웨어

MySQL