🔍 CVE-2016-0661

4.7
CVSS Score
MEDIUM
2016-04-21
2026-05-06 22:30
✅ 완료

🇰🇷 한글 설명

Oracle MySQL 5.6.28 이전 및 5.7.10 이전 버전의 옵션 처리 과정에서 발견된 미지정 취약점으로, 로컬 사용자가 이를 악용하여 데이터베이스 가용성을 중단시킬 수 있습니다.

💡 쉬운 설명

MySQL 설정 옵션 처리 시 결함이 있어서 같은 서버의 일반 사용자가 데이터베이스를 중단시킬 수 있습니다. 공유 호스팅이나 멀티테넌트 환경에서 특히 위험합니다.

🇺🇸 원문 (English)

Unspecified vulnerability in Oracle MySQL 5.6.28 and earlier and 5.7.10 and earlier allows local users to affect availability via vectors related to Options.

📍 영향받는 시스템

MySQL 5.6.0~5.6.28, MySQL 5.7.0~5.7.10

⚔️ 공격 벡터

로컬 사용자가 옵션 관련 기능을 조작하여 데이터베이스 프로세스 중단 (DoS)

🛡️ 대응 방법

MySQL을 5.6.29 이상 또는 5.7.11 이상 버전으로 긴급 업그레이드

🔧 검증 코드

Patched 출력 시 안전함, Vulnerable 출력 시 즉시 업그레이드 필요

Shell / Script 
mysql --version 2>/dev/null | awk '{print $NF}' | grep -qE '^5\.(6\.(2[9-9]|[3-9][0-9])|7\.(1[1-9]|[2-9][0-9]))' && echo 'Patched' || echo 'Vulnerable'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

MySQL