CVE-2016-0658 - sosig.site

5.5

CVSS Score

심각도 MEDIUM

발행일 2016-04-21

최종 수정 2026-05-06 22:30

AI 분석 ✅ 완료

Oracle MySQL 5.7.10 이하에서 쿼리 최적화기 처리 오류로 인한 서비스 거부(DoS) 취약점입니다. 로컬 사용자가 특정 쿼리를 실행하면 MySQL 데몬이 크래시되거나 과도한 리소스를 소비할 수 있습니다.

MySQL 데이터베이스에서 특정 형태의 쿼리 요청이 올 경우 데이터베이스가 먹통이 될 수 있는 문제입니다. 로컬 접근 권한이 있는 사용자만 악용 가능합니다.

Unspecified vulnerability in Oracle MySQL 5.7.10 and earlier allows local users to affect availability via vectors related to Optimizer.

MySQL 5.7.10 이하 버전 (로컬 접근이 가능한 사용자)

로컬 쿼리 실행을 통한 서비스 거부 (LOCAL/쿼리 최적화기 악용)

MySQL을 5.7.11 이상으로 업그레이드 또는 최신 5.6, 5.7 패치 버전 설치

'vulnerable'이 출력되면 취약한 버전입니다. 버전 번호가 5.7.11 이상이면 패치된 상태입니다.

Shell / Script

mysql --version 2>/dev/null | grep -oE '5\.[0-7]\.[0-9]+' | awk -F. '{if($2==7 && $3<=10) print "vulnerable"}'

CVSS Vector

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

MySQL