🔍 CVE-2016-0502

6.5
CVSS Score
MEDIUM
2016-01-21
2026-05-06 22:30
✅ 완료

🇰🇷 한글 설명

Oracle MySQL의 쿼리 최적화 엔진의 미확인 취약점으로, 원격 인증 사용자가 악의적인 SQL 쿼리를 통해 데이터베이스 서비스의 가용성을 방해할 수 있으며 DoS 공격으로 이어질 수 있습니다.

💡 쉬운 설명

MySQL 데이터베이스에 접근 권한이 있는 사용자가 특정 방식의 쿼리를 실행하여 데이터베이스를 느리게 하거나 중단시킬 수 있습니다. 외부 공격자는 먼저 유효한 데이터베이스 계정이 필요합니다.

🇺🇸 원문 (English)

Unspecified vulnerability in Oracle MySQL 5.5.31 and earlier and 5.6.11 and earlier allows remote authenticated users to affect availability via unknown vectors related to Optimizer.

📍 영향받는 시스템

Oracle MySQL 5.5.31 이하, 5.6.11 이하 버전

⚔️ 공격 벡터

원격 인증 사용자의 악의적인 SQL 쿼리 (Optimizer 처리 관련)

🛡️ 대응 방법

MySQL을 5.5.32 이상 또는 5.6.12 이상의 패치된 버전으로 즉시 업그레이드

🔧 검증 코드

VULNERABLE이 출력되면 영향받는 취약한 버전입니다. 버전 번호를 확인 후 5.5.32 이상 또는 5.6.12 이상으로 업그레이드 필요합니다.

Shell / Script 
mysql --version 2>/dev/null | grep -oE '5\.[56]\.[0-9]+' | awk -F. '{if(($2==5 && $3<=31) || ($2==6 && $3<=11)) print "VULNERABLE"}'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

MySQL