🇰🇷 한글 설명
Oracle MySQL Server 5.6.23 이전 버전의 미명시된 취약점으로, 원격 인증된 사용자가 DML(데이터 조작언어) 관련 벡터를 통해 데이터베이스 가용성에 영향을 줄 수 있습니다. 인증된 사용자의 악의적인 쿼리 실행으로 데이터베이스 거부 상태를 유발할 수 있습니다.
💡 쉬운 설명
MySQL에 이미 로그인한 사용자가 특정 데이터 작업을 통해 데이터베이스를 느리게 하거나 사용 불가능하게 만들 수 있는 문제입니다. 외부 공격자가 직접 악용할 수는 없습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL Server 5.6.23 and earlier allows remote authenticated users to affect availability via vectors related to Server : DML.
📍 영향받는 시스템
Oracle MySQL Server 5.6.0 ~ 5.6.23 모든 버전
⚔️ 공격 벡터
원격 인증 사용자가 특정 DML 쿼리 실행으로 서버 가용성 저하
🛡️ 대응 방법
MySQL Server를 5.6.24 이상으로 업그레이드하거나 내부 접근 권한 강화
🔧 검증 코드
VULNERABLE 출력 시 취약한 버전이므로 즉시 업그레이드 필요, 아무것도 출력 안 되면 안전한 버전입니다.
mysql -V 2>/dev/null | grep -oP '\d+\.\d+\.\d+' | awk -F. '{if($1<5||($1==5&&$2<6)||($1==5&&$2==6&&$3<=23))print "VULNERABLE"}'