🔍 CVE-2015-4866

📍 영향받는 시스템

MySQL Server 5.6.23 이전 모든 버전 (5.6.x, 5.5.x 등)

⚔️ 공격 벡터

원격 인증된 사용자가 InnoDB 관련 SQL 쿼리/명령어를 통해 DoS 유발

🛡️ 대응 방법

MySQL을 5.6.24 이상으로 즉시 업그레이드하고, 데이터베이스 접근 권한을 최소화하며, 방화벽으로 MySQL 포트(3306)를 제한

🔧 검증 코드

현재 설치된 MySQL 버전이 5.6.24 이상인지 확인하세요. 5.6.23 이하면 취약하며, 5.6.24 이상이면 패치됨

mysql --version 2>/dev/null | grep -oP '(?<=Distrib )\d+\.\d+\.\d+' || dpkg -l | grep -i mysql-server | awk '{print $3}'

📊 CVSS Vector String

AV:N/AC:L/Au:S/C:N/I:N/A:P

💻 영향받는 소프트웨어