🔍 CVE-2016-0651

5.5
CVSS Score
MEDIUM
2016-04-21
2026-05-06 22:30
✅ 완료

🇰🇷 한글 설명

Oracle MySQL 5.5.46 이전 버전의 쿼리 옵티마이저에 존재하는 미공개 취약점으로, 로컬 사용자가 특정 쿼리를 실행하여 데이터베이스 가용성을 침해할 수 있습니다. 이 취약점은 비정상적인 쿼리 처리로 인한 서비스 거부(DoS) 공격을 가능하게 합니다.

💡 쉬운 설명

MySQL 데이터베이스가 특정 방식의 질문(쿼리)에 대해 오류 처리를 잘못하여 프로그램이 멈추거나 응답하지 않을 수 있습니다. 컴퓨터에 접근권한이 있는 사람이 이를 악용할 수 있습니다.

🇺🇸 원문 (English)

Unspecified vulnerability in Oracle MySQL 5.5.46 and earlier allows local users to affect availability via vectors related to Optimizer.

📍 영향받는 시스템

Oracle MySQL 버전 5.5.46 이하

⚔️ 공격 벡터

로컬 데이터베이스 접근 권한을 가진 사용자가 악의적인 쿼리를 실행하여 옵티마이저를 오류 상태로 유도

🛡️ 대응 방법

MySQL 5.5.47 이상 또는 5.6.27 이상의 패치 버전으로 업그레이드

🔧 검증 코드

명령어가 'Vulnerable'을 출력하면 영향받는 버전이고, 출력이 없거나 5.6+ 버전이면 안전합니다

Shell / Script 
mysql --version 2>/dev/null | grep -oE '5\.5\.[0-9]+' | awk -F. '{if($3<=46) print "Vulnerable"}'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

MySQL