🇰🇷 한글 설명
Oracle MySQL 5.6.31 및 5.7.13 이전 버전의 미지정 취약점으로, DML(데이터 조작) 관련 벡터를 통해 원격 인증 사용자가 데이터베이스 가용성에 영향을 줄 수 있습니다. 이는 DoS(서비스 거부) 공격으로 이어질 수 있으며 중간 수준의 위험도를 가집니다.
💡 쉬운 설명
MySQL 데이터베이스에 로그인한 사용자가 데이터 조작 명령어를 악용하여 데이터베이스 서비스를 중단시킬 수 있습니다. 이전 버전의 MySQL을 사용 중인 경우 업그레이드가 필요합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.6.31 and earlier and 5.7.13 and earlier allows remote authenticated users to affect availability via vectors related to DML.
📍 영향받는 시스템
Oracle MySQL 5.6.31 이전 버전, MySQL 5.7.13 이전 버전
⚔️ 공격 벡터
원격 인증 사용자가 DML 명령어(INSERT, UPDATE, DELETE 등)를 실행하여 데이터베이스 가용성 거부(DoS) 유발
🛡️ 대응 방법
MySQL 5.6을 사용 중인 경우 5.6.32 이상으로, 5.7을 사용 중인 경우 5.7.14 이상으로 업그레이드
🔧 검증 코드
버전이 5.6.32 이상(5.7 제외) 또는 5.7.14 이상이면 안전하며, 그 이하 버전이면 취약점이 존재합니다.
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' || dpkg -l mysql-server 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'