🇰🇷 한글 설명
Oracle MySQL 5.5.42 이전 및 5.6.23 이전 버전에서 원격 인증 사용자가 DDL 관련 취약점을 통해 데이터베이스 서버의 가용성을 저하시킬 수 있는 취약점입니다. 테이블 생성, 수정, 삭제 등의 구조 변경 작업 중 서비스 거부 조건을 유발할 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스에서 권한을 가진 사용자가 특정 구조 변경 명령을 이용해 서버를 먹통으로 만들 수 있는 결함입니다. 영구적인 손상은 없지만 서비스가 일시 중단될 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL Server 5.5.42 and earlier, and 5.6.23 and earlier, allows remote authenticated users to affect availability via vectors related to DDL.
📍 영향받는 시스템
Oracle MySQL Server 5.5.0 ~ 5.5.42, 5.6.0 ~ 5.6.23
⚔️ 공격 벡터
원격 인증 사용자가 DDL 쿼리(CREATE/ALTER/DROP TABLE 등)를 이용한 서비스 거부 공격
🛡️ 대응 방법
MySQL을 5.5.43 이상 또는 5.6.24 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 5.5.43 이상 또는 5.6.24 이상인지 확인합니다. 해당 버전 이하면 취약합니다.
mysql --version | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'