🇰🇷 한글 설명
Oracle MySQL Server 5.5.41 이전 및 5.6.22 이전 버전의 DDL(데이터 정의 언어) 처리 방식과 관련된 미명시 취약점으로, 인증된 원격 사용자가 악용하여 데이터베이스 가용성을 훼손할 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스 로그인이 있는 사용자가 특정 명령어를 실행하여 데이터베이스를 다운시키거나 응답 불가 상태로 만들 수 있습니다. 내부 악의적 사용자 또는 침해된 계정으로 인한 서비스 중단 위험이 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL Server 5.5.41 and earlier, and 5.6.22 and earlier, allows remote authenticated users to affect availability via vectors related to DDL.
📍 영향받는 시스템
MySQL Server 5.5.x (5.5.41 이전), 5.6.x (5.6.22 이전)
⚔️ 공격 벡터
인증된 원격 사용자가 특정 DDL 명령어 실행으로 가용성 훼손
🛡️ 대응 방법
MySQL을 5.5.42 이상 또는 5.6.23 이상으로 즉시 업그레이드
🔧 검증 코드
현재 MySQL 버전을 확인하여 5.5.41 이하 또는 5.6.22 이하면 업그레이드 필요
mysql -V 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' || dpkg -l mysql-server 2>/dev/null | grep mysql