🇰🇷 한글 설명
Oracle MySQL 5.6.21 이전 버전에서 DML(데이터 조작) 작업 관련 미지정 취약점이 존재합니다. 원격 인증 사용자가 이를 악용하여 데이터베이스 가용성에 영향을 줄 수 있습니다.
💡 쉬운 설명
MySQL 구 버전에서 로그인한 사람이 데이터 조작 기능을 악용해 데이터베이스를 이상하게 만들 수 있습니다. 인증이 필요하므로 비교적 낮은 위험도입니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.6.21 and earlier allows remote authenticated users to affect availability via vectors related to DML.
📍 영향받는 시스템
Oracle MySQL 5.6.21 이전 버전 (5.6.x, 5.5.x 등)
⚔️ 공격 벡터
인증된 사용자의 DML 쿼리(INSERT, UPDATE, DELETE)를 통한 가용성 공격
🛡️ 대응 방법
MySQL을 5.6.22 이상으로 즉시 업그레이드
🔧 검증 코드
MySQL 버전 확인 후 5.6.21 이하면 취약, 5.6.22 이상이면 안전합니다.
mysql --version | grep -E '5\.(6\.2[1-9]|[5-7]\.|[0-4]\.)' && echo 'Vulnerable' || echo 'Check version'