🇰🇷 한글 설명
Oracle MySQL 5.6.30 이하 및 5.7.12 이하 버전의 서버 권한(Privileges) 관련 미지정 취약점으로, 원격 관리자가 데이터베이스 가용성에 영향을 미칠 수 있습니다. 권한 기반의 공격 벡터를 통해 서비스 거부(DoS) 상황을 유발할 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스의 권한 관리 시스템에 결함이 있어, 관리자 권한을 가진 공격자가 데이터베이스를 다운시키거나 정상 작동을 방해할 수 있습니다. 영향도는 낮지만(CVSS 4.9), 데이터베이스 서비스 중단을 야기할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.6.30 and earlier and 5.7.12 and earlier allows remote administrators to affect availability via vectors related to Server: Privileges.
📍 영향받는 시스템
MySQL 5.6.30 이하, MySQL 5.7.12 이하
⚔️ 공격 벡터
원격 관리자가 권한(Privileges) 관련 기능을 악용하여 서비스 거부 공격 실행
🛡️ 대응 방법
MySQL을 5.6.31 이상 또는 5.7.13 이상으로 업데이트
🔧 검증 코드
설치된 MySQL 버전이 5.6.31 미만 또는 5.7.13 미만이면 패칭 필요
mysql --version | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'