🇰🇷 한글 설명
Oracle MySQL Server 5.6.25 이전 버전의 Server 보안 방화벽 관련 미명시 취약점으로, 로컬 사용자가 데이터베이스 가용성에 영향을 미칠 수 있습니다. 원격 공격은 불가능하며 로컬 시스템 접근 권한이 필요합니다.
💡 쉬운 설명
MySQL 데이터베이스의 방화벽 기능에 버그가 있어서 컴퓨터에 접근할 수 있는 사람이 데이터베이스를 느리게 만들거나 작동 불가능하게 할 수 있습니다. 인터넷을 통한 원격 공격은 불가능합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL Server 5.6.25 and earlier allows local users to affect availability via unknown vectors related to Server : Security : Firewall.
📍 영향받는 시스템
Oracle MySQL Server 5.6.25 이전 버전 (5.6.x, 5.5.x, 5.1.x 등)
⚔️ 공격 벡터
로컬 시스템 접근 권한을 가진 사용자가 방화벽 관련 기능을 악용하여 가용성 공격 수행
🛡️ 대응 방법
MySQL을 5.6.26 이상으로 업그레이드하거나 로컬 사용자 접근 통제 강화
🔧 검증 코드
명령어 실행 후 5.6.25 이하 버전이 표시되면 취약함. 5.6.26 이상 또는 다른 버전이 표시되면 안전
mysql --version | grep -oE '5\.[0-5]\.|5\.6\.(2[0-5]|[0-1][0-9]|[0-9])[^0-9]'