🇰🇷 한글 설명
Oracle MySQL Server 5.6.23 이전 버전의 스토어드 프로시저(Stored Procedures) 관련 미명시 취약점입니다. 인증된 원격 사용자가 이를 악용하여 데이터베이스의 가용성을 손상시킬 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스에 접속할 권한이 있는 사용자가 특정 기능을 잘못 사용하여 데이터베이스를 다운시킬 수 있습니다. 심각도가 낮지만 가용성 문제를 야기할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL Server 5.6.23 and earlier allows remote authenticated users to affect availability via unknown vectors related to Server : SP.
📍 영향받는 시스템
Oracle MySQL Server 5.6.23 이전 버전
⚔️ 공격 벡터
인증된 사용자가 스토어드 프로시저 관련 작업을 통한 DoS 공격
🛡️ 대응 방법
MySQL Server를 5.6.24 이상으로 업그레이드 또는 5.7 LTS 버전으로 마이그레이션
🔧 검증 코드
현재 MySQL 버전이 5.6.23 이하인 경우 취약점에 노출됨. 5.6.24 이상이면 안전.
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'