🇰🇷 한글 설명
Oracle MySQL 5.6.27 이전 버전과 5.7.9 버전에서 원격 인증 사용자가 DML(Data Manipulation Language) 작업을 통해 데이터베이스 가용성을 떨어뜨릴 수 있는 취약점입니다. 인증된 공격자가 특정 쿼리를 실행하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스에 로그인한 사용자가 특정 데이터 수정 명령을 실행하면 데이터베이스가 느려지거나 응답하지 않을 수 있습니다. 로그인 권한이 있는 사람만 이 문제를 일으킬 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.6.27 and earlier and 5.7.9 allows remote authenticated users to affect availability via vectors related to DML, a different vulnerability than CVE-2016-0504.
📍 영향받는 시스템
Oracle MySQL 5.6.27 이전, 5.7.9 이전 버전
⚔️ 공격 벡터
원격 인증 사용자가 특정 DML 쿼리(INSERT, UPDATE, DELETE 등) 실행으로 가용성 공격
🛡️ 대응 방법
MySQL을 5.6.28 이상 또는 5.7.10 이상으로 업그레이드하고 불필요한 DML 권한 제한
🔧 검증 코드
MySQL 버전을 확인하여 5.6.27 이하 또는 5.7.9 이하면 패치 필요, 그 이상이면 안전
mysql -V 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' || echo 'MySQL not found'