🔍 CVE-2015-2566

2.8
CVSS Score
LOW
2015-04-16
2026-05-06 22:30
✅ 완료

🇰🇷 한글 설명

Oracle MySQL Server 5.6.22 이전 버전의 DML(Data Manipulation Language) 관련 미상 취약점입니다. 원격 인증된 사용자가 이를 악용하여 데이터베이스의 가용성을 영향받게 할 수 있습니다.

💡 쉬운 설명

MySQL 데이터베이스에 로그인한 사용자가 데이터 변경 작업을 통해 데이터베이스를 사용 불가능하게 만들 수 있는 버그입니다. 주로 데이터베이스 성능 저하나 중단을 야기합니다.

🇺🇸 원문 (English)

Unspecified vulnerability in Oracle MySQL Server 5.6.22 and earlier allows remote authenticated users to affect availability via vectors related to DML.

📍 영향받는 시스템

Oracle MySQL Server 5.6.22 이전 버전

⚔️ 공격 벡터

원격 인증된 사용자가 DML 쿼리를 실행하여 가용성 공격

🛡️ 대응 방법

MySQL Server를 5.6.23 이상으로 업그레이드

🔧 검증 코드

명령어가 버전을 출력하면 취약한 버전이며, 출력이 없으면 패치된 버전 또는 MySQL이 미설치 상태입니다.

Shell / Script
mysql -V | grep -E 'Server.*5\.(0-6|6\.(0-22))'

📊 CVSS Vector String

CVSS Vector
AV:N/AC:M/Au:M/C:N/I:N/A:P

💻 영향받는 소프트웨어

MySQL