🇰🇷 한글 설명
Oracle MySQL의 보안 암호화 기능에서 발견된 미지정 취약점으로, 원격 인증 사용자가 데이터베이스 서비스의 가용성을 저하시킬 수 있습니다. MySQL 5.6.30 이하 및 5.7.12 이하 버전의 Server 컴포넌트 Security: Encryption 기능에서 발생합니다.
💡 쉬운 설명
로그인한 사용자가 MySQL 암호화 기능을 악용하여 데이터베이스 서비스를 중단시킬 수 있는 보안 문제입니다. 인증된 사용자만 공격 가능하므로 직접적인 위험도는 중간 수준입니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.6.30 and earlier and 5.7.12 and earlier allows remote authenticated users to affect availability via vectors related to Server: Security: Encryption.
📍 영향받는 시스템
Oracle MySQL 5.6.30 이하, MySQL 5.7.12 이하
⚔️ 공격 벡터
인증된 데이터베이스 사용자가 암호화 관련 특정 명령어를 실행하여 서비스 가용성 감소
🛡️ 대응 방법
MySQL을 5.6.31 이상 또는 5.7.13 이상으로 업그레이드
🔧 검증 코드
명령어가 버전을 출력하면 취약한 상태(5.6.30 이하 또는 5.7.12 이하)이며, 아무것도 출력되지 않으면 패치됨
mysql --version 2>/dev/null | grep -oE '5\.(6\.[0-9]|7\.1[0-2])'