🔍 CVE-2016-0596

📍 영향받는 시스템

MySQL 5.5.x ≤5.5.46, 5.6.x ≤5.6.27 및 MariaDB 5.5.x <5.5.47, 10.0.x <10.0.23, 10.1.x <10.1.10

⚔️ 공격 벡터

인증된 데이터베이스 사용자가 특정 DML 쿼리(INSERT, UPDATE, DELETE 등)를 실행하여 DoS 발생

🛡️ 대응 방법

MySQL을 5.5.47 이상 또는 5.6.28 이상으로, MariaDB를 5.5.47 이상 또는 10.0.23 이상 또는 10.1.10 이상으로 업그레이드

🔧 검증 코드

mysql --version과 데이터베이스 내 SELECT VERSION()로 현재 버전을 확인하고 위의 영향받는 버전과 비교하여 취약 여부 판단

mysql --version | grep -oE '([0-9]+\.){2}[0-9]+' && mysql -u root -e 'SELECT VERSION();' 2>/dev/null

📊 CVSS Vector String

AV:N/AC:L/Au:S/C:N/I:N/A:P

💻 영향받는 소프트웨어