🔍 CVE-2016-5436

4.9
CVSS Score
MEDIUM
2016-07-21
2026-05-06 22:30
✅ 완료

🇰🇷 한글 설명

Oracle MySQL 5.7.12 이하 버전의 InnoDB 스토리지 엔진과 관련된 미지정 취약점으로, 원격 관리자가 데이터베이스 가용성을 영향을 줄 수 있다. 서비스 거부(DoS) 공격이 가능하다.

💡 쉬운 설명

MySQL 데이터베이스의 InnoDB 부분에 숨겨진 보안 문제가 있어서, 관리자 권한을 가진 공격자가 데이터베이스를 다운시킬 수 있다. 데이터는 도용되지 않지만 서비스를 중단시킬 수 있다.

🇺🇸 원문 (English)

Unspecified vulnerability in Oracle MySQL 5.7.12 and earlier allows remote administrators to affect availability via vectors related to Server: InnoDB.

📍 영향받는 시스템

Oracle MySQL 5.7.12 및 그 이전 버전 (5.7.x 계열)

⚔️ 공격 벡터

원격 관리자 계정을 통한 InnoDB 관련 쿼리 실행으로 데이터베이스 가용성 저하

🛡️ 대응 방법

MySQL을 5.7.13 이상으로 업그레이드하거나 공식 보안 패치 적용

🔧 검증 코드

'Vulnerable' 출력 시 CVE-2016-5436에 취약하며, 아무것도 출력되지 않으면 현재 버전은 안전하다.

Shell / Script 
mysql --version 2>/dev/null | grep -oP '\d+\.\d+\.\d+' | awk -F. '{if($2==7&&$3<=12) print "Vulnerable"}'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

MySQL