CVE-2016-0662 - sosig.site

5.5

CVSS Score

심각도 MEDIUM

발행일 2016-04-21

최종 수정 2026-05-06 22:30

AI 분석 ✅ 완료

Oracle MySQL 5.7.11 이전 버전의 Partition 기능 관련 미지정 취약점으로, 로컬 사용자가 데이터베이스의 가용성을 침해할 수 있습니다. 이는 MySQL 서버의 안정성과 서비스 지속성을 영향받게 하는 보안 결함입니다.

MySQL 데이터베이스의 파티션 기능에서 로컬 사용자가 데이터베이스를 다운시키거나 느리게 만들 수 있는 문제입니다. 원격 공격은 불가능하고 이미 시스템에 접근한 사용자만 악용 가능합니다.

Unspecified vulnerability in Oracle MySQL 5.7.11 and earlier allows local users to affect availability via vectors related to Partition.

Oracle MySQL 5.7.11 이하 모든 버전

로컬 사용자가 파티션 관련 SQL 명령을 실행하여 서비스 거부(DoS) 유발

MySQL을 5.7.12 이상 버전으로 업그레이드

명령어 실행 후 'Vulnerable' 출력이면 패치 필요, 출력 없으면 안전한 버전입니다.

Shell / Script

mysql --version 2>/dev/null | grep -oP '\d+\.\d+\.\d+' | awk -F. '{if($1<5||($1==5&&$2<7)||($1==5&&$2==7&&$3<12)) print "Vulnerable"}'

CVSS Vector

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

MySQL