🇰🇷 한글 설명
Oracle MySQL Server 5.6.25 이상에서 InnoDB 스토리지 엔진과 관련된 지정되지 않은 취약점으로, 원격 인증 사용자가 데이터베이스의 가용성(DoS)에 영향을 미칠 수 있습니다. 이 취약점은 특정 쿼리 패턴이나 작업으로 인해 서버의 안정성 문제를 야기할 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스에 접속한 사용자가 특정 방식으로 데이터를 요청할 때 데이터베이스가 응답하지 않거나 충돌할 수 있는 문제입니다. 접근 권한이 없는 외부인은 직접 공격할 수 없으며, 데이터가 유출되지는 않습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL Server 5.6.25 and earlier allows remote authenticated users to affect availability via unknown vectors related to Server : InnoDB.
📍 영향받는 시스템
Oracle MySQL Server 5.6.25 이상 (5.6.x 시리즈), 특정 버전까지 영향 받음
⚔️ 공격 벡터
원격 인증 사용자가 InnoDB 관련 특정 SQL 쿼리나 작업을 실행하여 서버 가용성 저하 유발
🛡️ 대응 방법
Oracle MySQL Server를 최신 패치 버전으로 업그레이드 (5.6.26 이상 또는 5.7.x 대로 업그레이드)
🔧 검증 코드
MySQL 버전이 5.6.25 이상이면 취약점 확인 필요, 5.6.26 이상이거나 다른 메이저 버전이면 패치됨
mysql -V | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | awk -F'.' '{if ($1==5 && $2==6 && $3<=25) print "Vulnerable"; else print "Patched"}'