🔍 CVE-2016-5626

6.5
CVSS Score
MEDIUM
2016-10-25
2026-05-06 22:30
✅ 완료

🇰🇷 한글 설명

Oracle MySQL 5.5.51 이전, 5.6.32 이전, 5.7.14 이전 버전에서 GIS(지리정보시스템) 관련 기능의 미지정 취약점입니다. 원격 인증된 사용자가 이 취약점을 이용하여 데이터베이스의 가용성을 저하시킬 수 있습니다.

💡 쉬운 설명

MySQL 데이터베이스의 지도/위치 정보 기능에 문제가 있어서, 로그인한 공격자가 데이터베이스를 느리게 만들거나 중단시킬 수 있습니다. 외부에서 직접 공격할 수는 없고 데이터베이스에 접근할 수 있는 사용자만 악용 가능합니다.

🇺🇸 원문 (English)

Unspecified vulnerability in Oracle MySQL 5.5.51 and earlier, 5.6.32 and earlier, and 5.7.14 and earlier allows remote authenticated users to affect availability via vectors related to GIS.

📍 영향받는 시스템

MySQL 5.5.x (≤5.5.51), 5.6.x (≤5.6.32), 5.7.x (≤5.7.14)

⚔️ 공격 벡터

인증된 사용자가 GIS 관련 쿼리(ST_* 함수 등)를 악의적으로 구성하여 DB 서비스 거부 발생

🛡️ 대응 방법

MySQL을 5.5.52, 5.6.33, 5.7.15 이상으로 업그레이드하거나 신뢰할 수 없는 사용자의 GIS 기능 접근 권한 제한

🔧 검증 코드

VULNERABLE이 출력되면 패치 필요, PATCHED가 출력되면 보안 업데이트 완료된 상태입니다.

Shell / Script 
mysql --version | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | awk -F. '{if($1<5||($1==5&&$2<5)||($1==5&&$2==5&&$3<=51)||($1==5&&$2==6&&$3<=32)||($1==5&&$2==7&&$3<=14)) print "VULNERABLE"; else print "PATCHED"}'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

MySQL