🇰🇷 한글 설명
Oracle MySQL 5.6.27 이하에서 원격 인증된 사용자가 DML 관련 벡터를 통해 시스템의 가용성을 영향받게 할 수 있는 미지정 취약점입니다. 이 취약점은 데이터 조작 언어 명령 처리 시 발생합니다.
💡 쉬운 설명
MySQL 데이터베이스에 접속 권한이 있는 사용자가 특정 명령어를 실행하면 데이터베이스가 멈추거나 느려질 수 있습니다. 외부에서 직접 공격이 가능하지는 않지만, 권한이 있는 사용자의 악용 가능성이 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.6.27 and earlier allows remote authenticated users to affect availability via vectors related to DML.
📍 영향받는 시스템
Oracle MySQL 5.6.27 및 그 이전 버전
⚔️ 공격 벡터
인증된 원격 사용자가 DML 쿼리(INSERT, UPDATE, DELETE)를 조작하여 데이터베이스 가용성을 저하시킴
🛡️ 대응 방법
MySQL을 5.6.28 이상으로 업그레이드하고 불필요한 데이터베이스 접근 권한을 제한
🔧 검증 코드
MySQL 버전을 확인하여 5.6.27 이하면 VULNERABLE으로 표시되며, 업그레이드 필요. 다른 버전 또는 5.6.28 이상이면 PATCHED_OR_DIFFERENT_VERSION으로 표시됨
mysql --version | grep -oE '5\.[0-6]\.(2[0-7]|[0-1][0-9])' && echo 'VULNERABLE' || echo 'PATCHED_OR_DIFFERENT_VERSION'