🔍 CVE-2015-2611

4.0
CVSS Score
MEDIUM
2015-07-16
2026-05-06 22:30
✅ 완료

🇰🇷 한글 설명

Oracle MySQL Server 5.6.24 이전 버전에서 DML(데이터 조작 언어) 관련 작업으로 인한 미지정 취약점입니다. 원격 인증 사용자가 이를 악용하여 데이터베이스 가용성에 영향을 미칠 수 있습니다.

💡 쉬운 설명

MySQL 데이터베이스에 로그인한 사용자가 특정 명령어를 실행하면 데이터베이스가 멈추거나 느려질 수 있습니다. 이는 데이터 조회나 수정 작업 중에 발생할 수 있는 문제입니다.

🇺🇸 원문 (English)

Unspecified vulnerability in Oracle MySQL Server 5.6.24 and earlier allows remote authenticated users to affect availability via vectors related to DML.

📍 영향받는 시스템

Oracle MySQL Server 5.6.24 및 그 이전 버전

⚔️ 공격 벡터

원격 인증 사용자가 DML 쿼리(SELECT, INSERT, UPDATE, DELETE)를 통한 비정상 작업으로 DoS 공격

🛡️ 대응 방법

MySQL Server를 5.6.25 이상으로 업데이트 또는 공식 보안 패치 적용

🔧 검증 코드

MySQL 버전이 5.6.24 이하면 'vulnerable', 그 이상이면 출력 없음 (패치됨)

Shell / Script 
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | awk -F. '{if($1==5&&$2==6&&$3<=24) print "vulnerable"}'

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:L/Au:S/C:N/I:N/A:P

💻 영향받는 소프트웨어

MySQL