🇰🇷 한글 설명
Oracle MySQL Server 5.6.21 이전 버전의 플러그인 인증 기능 관련 미확인 취약점으로, 원격 인증된 사용자가 악용하여 데이터베이스 가용성에 영향을 줄 수 있습니다. 구체적인 공격 벡터는 공개되지 않았으나 인증된 상태에서 특정 인증 모듈 조작을 통해 서비스 거부 상태를 유발 가능합니다.
💡 쉬운 설명
MySQL 데이터베이스에 로그인한 사용자가 특정 인증 설정을 악용하여 데이터베이스를 중단시킬 수 있는 문제입니다. 외부 공격자가 직접 유발하기는 어렵고 이미 접근권한이 있는 내부 사용자가 악용할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL Server 5.6.21 and earlier allows remote authenticated users to affect availability via unknown vectors related to Pluggable Auth.
📍 영향받는 시스템
Oracle MySQL Server 5.6.21 이하 버전
⚔️ 공격 벡터
인증된 원격 사용자가 플러그인 인증 기능을 통한 미확인 공격 벡터 악용
🛡️ 대응 방법
MySQL Server 5.6.22 이상 또는 5.7 최신 버전으로 업그레이드
🔧 검증 코드
VULNERABLE이 나타나면 5.6.21 이하로 패치 필요, SAFE_OR_NOT_INSTALLED이면 안전한 버전이거나 MySQL이 설치되지 않음
mysql -V 2>/dev/null | grep -oE '5\.6\.(2[0-1]|[0-9])' && echo 'VULNERABLE' || echo 'SAFE_OR_NOT_INSTALLED'