🔍 CVE-2015-4791

3.5
CVSS Score
LOW
2015-10-21
2026-05-06 22:30
✅ 완료

🇰🇷 한글 설명

Oracle MySQL Server 5.6.26 이하 버전의 보안 권한 관련 미지정 취약점으로, 원격 인증 사용자가 공격하여 데이터베이스 가용성을 저하시킬 수 있습니다.

💡 쉬운 설명

MySQL 데이터베이스에 로그인한 사용자가 특정 권한 설정을 악용하여 데이터베이스 서비스를 중단시킬 수 있는 문제입니다. 로그인 권한이 있어야만 공격 가능합니다.

🇺🇸 원문 (English)

Unspecified vulnerability in Oracle MySQL Server 5.6.26 and earlier allows remote authenticated users to affect availability via unknown vectors related to Server : Security : Privileges.

📍 영향받는 시스템

Oracle MySQL Server 5.6.26 이하 버전

⚔️ 공격 벡터

인증된 원격 사용자의 권한 관련 공격 (공격 세부사항 미공개)

🛡️ 대응 방법

MySQL을 5.6.27 이상으로 업그레이드

🔧 검증 코드

현재 MySQL 버전이 5.6.27 이상이면 패치됨. 5.6.26 이하면 취약함.

Shell / Script
mysql --version | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'

📊 CVSS Vector String

CVSS Vector
AV:N/AC:M/Au:S/C:N/I:N/A:P

💻 영향받는 소프트웨어

MySQL