🔍 CVE-2015-2661

📍 영향받는 시스템

Oracle MySQL Server 5.6.24 및 이전 버전

⚔️ 공격 벡터

로컬 사용자가 MySQL Client의 미공개 벡터를 통해 서비스 가용성 공격 수행

🛡️ 대응 방법

MySQL Server를 5.6.25 이상의 최신 버전으로 즉시 업그레이드

🔧 검증 코드

VULNERABLE이 출력되면 패치 필요한 상태이고, PATCHED가 출력되면 안전합니다. MySQL이 설치되지 않았으면 'mysql: command not found' 오류가 발생합니다.

mysql --version | awk '{print $5}' | grep -E '^5\.6\.(2[0-4]|[01][0-9]|[0-9])$' && echo 'VULNERABLE' || echo 'PATCHED'

📊 CVSS Vector String

AV:L/AC:L/Au:N/C:N/I:N/A:P

💻 영향받는 소프트웨어