🇰🇷 한글 설명
Oracle MySQL Server 5.5.45 이하 및 5.6.26 이하 버전의 DDL(데이터 정의 언어) 관련 미상의 취약점으로, 원격 인증 사용자가 데이터베이스 가용성을 침해할 수 있습니다. 특정 DDL 명령 실행을 통해 서버를 다운시키거나 서비스 거부 공격을 유발할 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스 로그인이 가능한 사용자가 특정한 명령어를 실행해서 데이터베이스를 멈추게 할 수 있는 문제입니다. 시스템 관리자이거나 데이터베이스 접근 권한이 있는 악의적인 사용자의 공격에 취약합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL Server 5.5.45 and earlier and 5.6.26 and earlier allows remote authenticated users to affect availability via vectors related to Server : DDL.
📍 영향받는 시스템
MySQL Server 5.5.45 이하, 5.6.26 이하
⚔️ 공격 벡터
MySQL에 인증된 원격 사용자가 특정 DDL 구문을 실행하여 서버 가용성 침해
🛡️ 대응 방법
MySQL을 5.5.46, 5.6.27 이상 버전으로 업그레이드 또는 데이터베이스 접근 권한 제한
🔧 검증 코드
MySQL 버전이 5.5.46 이상 또는 5.6.27 이상으로 표시되면 안전하며, 더 낮은 버전이면 업그레이드 필요
mysql --version | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' && mysql -e 'SELECT VERSION();' 2>/dev/null