🇰🇷 한글 설명
Oracle MySQL Server 5.5.45 이전 및 5.6.26 이전 버전의 파티션 기능에서 인증된 원격 사용자가 미상의 벡터를 통해 가용성을 침해할 수 있는 취약점입니다. 데이터베이스 서비스 중단(DoS)을 야기할 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스에 로그인한 사용자가 특정 작업으로 데이터베이스를 먹통으로 만들 수 있는 문제입니다. 로그인이 필수이므로 심각도는 낮습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL Server 5.5.45 and earlier and 5.6.26 and earlier allows remote authenticated users to affect availability via unknown vectors related to Server : Partition, a different vulnerability than CVE-2015-4802.
📍 영향받는 시스템
MySQL Server 5.5.45 이하, MySQL Server 5.6.26 이하
⚔️ 공격 벡터
인증된 데이터베이스 사용자가 파티션 관련 쿼리를 통해 DoS 유발
🛡️ 대응 방법
MySQL을 5.5.46 이상 또는 5.6.27 이상으로 업그레이드
🔧 검증 코드
설치된 MySQL 패키지 버전이 표시됩니다. 5.5.46 미만 또는 5.6.26 이하이면 취약합니다.
dpkg -l 2>/dev/null | grep -E 'mysql-server|mysql-community-server' | awk '{print $2, $3}'