🇰🇷 한글 설명
Oracle MySQL 5.5.51 이하 버전의 DML 관련 미지정 취약점으로, 원격 인증된 사용자가 데이터 조작 명령어를 통해 데이터베이스 가용성에 영향을 미칠 수 있습니다. 이는 서비스 거부(DoS) 상황을 초래할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 MySQL 구버전의 결함을 이용해 데이터베이스를 마비시킬 수 있습니다. 데이터베이스가 응답하지 않게 되어 서비스를 사용할 수 없게 됩니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.5.51 and earlier allows remote authenticated users to affect availability via vectors related to DML.
📍 영향받는 시스템
Oracle MySQL 5.5.51 이하 버전
⚔️ 공격 벡터
원격 인증된 사용자가 DML 명령어(INSERT, UPDATE, DELETE)를 통한 데이터베이스 가용성 공격
🛡️ 대응 방법
MySQL을 5.5.52 이상의 패치 버전으로 즉시 업그레이드
🔧 검증 코드
5.5.52 이상이면 안전하고, 5.5.51 이하이면 업그레이드 필요합니다.
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'