🇰🇷 한글 설명
Oracle MySQL Server 5.5.39 이전 및 5.6.20 이전 버전의 yaSSL 관련 미지정 취약점으로, 원격 공격자가 SSL 연결을 악용하여 서버의 가용성을 손상시킬 수 있습니다. 서비스 거부 공격으로 이어질 수 있는 보안 결함입니다.
💡 쉬운 설명
MySQL 데이터베이스의 안전한 연결 기능(SSL)에 버그가 있어서, 원격의 악의적인 사용자가 데이터베이스 서비스를 중단시킬 수 있습니다. 정보 유출보다는 서비스 이용 불가가 주요 위험입니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL Server 5.5.39 and earlier, and 5.6.20 and earlier, allows remote attackers to affect availability via vectors related to CLIENT:SSL:yaSSL, a different vulnerability than CVE-2014-6494.
📍 영향받는 시스템
MySQL 5.5.39 이하, 5.6.20 이하 버전
⚔️ 공격 벡터
원격 공격자가 조작된 SSL 연결 요청을 통해 MySQL 서버에 과부하를 주거나 서비스를 중단시킴
🛡️ 대응 방법
MySQL을 5.5.40 이상 또는 5.6.21 이상으로 업그레이드하거나 공식 보안 패치 적용
🔧 검증 코드
설치된 MySQL 버전이 5.5.40 미만 또는 5.6.21 미만이면 취약 상태, 그 이상이면 패치됨
dpkg -l mysql-server 2>/dev/null | grep mysql-server | awk '{print $3}'