🇰🇷 한글 설명
Oracle MySQL 5.6.26 이전 버전에서 인증된 원격 사용자가 미지정된 벡터를 통해 데이터베이스 가용성을 저하시킬 수 있는 취약점입니다. 구체적인 공격 방법은 공개되지 않았으나 DoS(서비스 거부)로 인한 시스템 다운 위험이 있습니다.
💡 쉬운 설명
MySQL 데이터베이스에 접속 권한이 있는 사용자가 특정 명령을 실행해 데이터베이스를 먹통으로 만들 수 있는 문제입니다. 로그인이 필요하기 때문에 외부인의 직접 공격은 어렵지만, 내부 사용자나 해킹된 계정이 있으면 위험합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.6.26 and earlier allows remote authenticated users to affect availability via unknown vectors.
📍 영향받는 시스템
Oracle MySQL 5.6.26 및 이전 버전
⚔️ 공격 벡터
원격 인증된 사용자가 미지정된 SQL 명령이나 프로토콜을 악용하여 서비스 거부 유발
🛡️ 대응 방법
MySQL 5.6.27 이상으로 즉시 업그레이드 또는 공식 보안 패치 적용
🔧 검증 코드
VULNERABLE이 출력되면 취약한 버전, 그 외의 경우 안전한 버전입니다. MySQL이 설치되지 않으면 오류 메시지가 나타납니다.
mysql --version | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | awk -F. '{if($1==5 && $2==6 && $3<=26) print "VULNERABLE"}'