🇰🇷 한글 설명
Oracle MySQL Server의 InnoDB 엔진에서 명시되지 않은 취약점으로, 원격 인증된 사용자가 DML(데이터 조작 언어) 작업을 통해 데이터베이스 가용성을 영향을 미칠 수 있다. 이는 주로 부정적인 서비스 거부(DoS) 상황을 초래할 수 있다.
💡 쉬운 설명
MySQL 데이터베이스에 접속한 사용자가 특정한 명령어를 실행하여 데이터베이스를 멈추게 만들 수 있는 문제입니다. 데이터는 직접 탈취되지 않지만 서비스를 사용할 수 없게 됩니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL Server 5.5.40 and earlier, and 5.6.21 and earlier, allows remote authenticated users to affect availability via vectors related to Server : InnoDB : DML.
📍 영향받는 시스템
Oracle MySQL Server 5.5.40 이하, 5.6.21 이하
⚔️ 공격 벡터
인증된 원격 사용자가 InnoDB DML 쿼리를 이용해 서비스 거부 공격 수행
🛡️ 대응 방법
MySQL 5.5.41 이상 또는 5.6.22 이상으로 업그레이드 필요
🔧 검증 코드
현재 MySQL 버전을 확인하여 5.5.41 미만 또는 5.6.22 미만이면 취약한 상태
mysql --version 2>/dev/null | grep -oE 'Ver [0-9]+\.[0-9]+\.[0-9]+' | awk '{print $2}'