🇰🇷 한글 설명
Oracle MySQL Server 5.6.23 및 그 이전 버전의 파티션 기능에서 인증된 원격 사용자가 특정 쿼리를 통해 데이터베이스 서비스 가용성을 저하시킬 수 있는 취약점입니다. 파티션 관련 작업을 악용하면 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스의 파티션 기능(데이터를 여러 부분으로 나누는 기능)에서 보안 문제가 발견되었습니다. 로그인한 사용자가 특정 SQL 명령을 실행하면 데이터베이스가 응답하지 않을 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL Server 5.6.23 and earlier allows remote authenticated users to affect availability via unknown vectors related to Server : Partition.
📍 영향받는 시스템
Oracle MySQL Server 5.6.23 이하 버전
⚔️ 공격 벡터
인증된 데이터베이스 사용자의 파티션 관련 SQL 쿼리 실행
🛡️ 대응 방법
MySQL Server를 5.6.24 이상의 버전으로 업그레이드
🔧 검증 코드
패턴 매칭으로 5.6.23 이하 버전이 검출되면 취약점 존재, 5.6.24 이상이면 안전
mysql --version 2>/dev/null | grep -E 'Ver (5\.[0-5]|5\.6\.(2[0-3]|1[0-9]|[0-9])[^0-9])'