🇰🇷 한글 설명
Oracle MySQL Server 5.5.42 이전 및 5.6.23 이전 버전의 Compiling과 관련된 미지의 취약점으로, 원격 인증된 사용자가 서버의 가용성(DoS)을 해칠 수 있습니다. 구체적인 공격 벡터는 공개되지 않았으나, 권한있는 사용자의 악의적 행동으로 데이터베이스 서비스 중단이 가능합니다.
💡 쉬운 설명
MySQL 데이터베이스에 로그인한 사용자가 특정 SQL 명령어를 실행하여 서버를 멈추게 할 수 있는 결함입니다. 이로 인해 데이터베이스 서비스가 중단되어 애플리케이션이 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL Server 5.5.42 and earlier, and 5.6.23 and earlier, allows remote authenticated users to affect availability via unknown vectors related to Server : Compiling.
📍 영향받는 시스템
Oracle MySQL Server 5.5.x (5.5.42 이전), 5.6.x (5.6.23 이전)
⚔️ 공격 벡터
원격 인증된 사용자가 특정 Compiling 관련 쿼리를 실행하여 DoS 유발
🛡️ 대응 방법
MySQL을 5.5.43 이상 또는 5.6.24 이상으로 즉시 업그레이드
🔧 검증 코드
출력 버전이 5.5.43 이상 또는 5.6.24 이상이면 안전, 이하면 취약
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'