🔍 CVE-2016-3518

6.5
CVSS Score
MEDIUM
2016-07-21
2026-05-06 22:30
✅ 완료

🇰🇷 한글 설명

Oracle MySQL 5.7.12 이하 버전의 Optimizer 관련 구성요소에서 발견된 미지정 취약점으로, 인증된 원격 사용자가 특정 SQL 쿼리를 실행하여 데이터베이스 가용성을 침해할 수 있습니다. 공격자는 쿼리 최적화 과정에서 과도한 자원 소비를 유발하여 서비스 거부 상태를 만들 수 있습니다.

💡 쉬운 설명

MySQL 데이터베이스가 SQL 명령을 처리하는 과정에서 문제가 있어, 로그인한 사용자가 특정 쿼리를 보내면 데이터베이스가 다운될 수 있습니다. 5.7.12 이하 모든 MySQL 버전이 영향을 받습니다.

🇺🇸 원문 (English)

Unspecified vulnerability in Oracle MySQL 5.7.12 and earlier allows remote authenticated users to affect availability via vectors related to Server: Optimizer.

📍 영향받는 시스템

Oracle MySQL 5.7.12 및 이전 모든 버전

⚔️ 공격 벡터

인증된 원격 사용자가 쿼리 최적화 과정을 악용하는 SQL 쿼리를 실행하여 과도한 CPU/메모리 사용 및 서비스 거부 유발

🛡️ 대응 방법

MySQL을 5.7.13 이상 최신 패치 버전으로 즉시 업그레이드 수행

🔧 검증 코드

출력에서 'Safe'가 나오면 5.7.13 이상이므로 안전, 'Vulnerable'이 나오거나 명령 실패하면 5.7.12 이하 버전으로 취약함

Shell / Script 
mysql --version 2>/dev/null | awk '{print $NF}' | grep -E '^5\.(7\.(1[3-9]|[2-9][0-9])|[8-9]|[0-9]{2,})' && echo 'Safe' || echo 'Vulnerable'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

MySQL