🇰🇷 한글 설명
Oracle MySQL 5.6.31 이전 버전과 5.7.13 이전 버전의 InnoDB 스토리지 엔진에 존재하는 미명시 취약점입니다. 원격 관리자 권한을 가진 공격자가 이 취약점을 통해 데이터베이스 가용성에 영향을 미칠 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스의 InnoDB 엔진에 문제가 있어서 관리자 권한을 가진 사람이 데이터베이스를 중단시킬 수 있습니다. 이는 2016년에 발견된 오래된 취약점입니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.6.31 and earlier and 5.7.13 and earlier allows remote administrators to affect availability via vectors related to Server: InnoDB.
📍 영향받는 시스템
Oracle MySQL 5.6.0 ~ 5.6.31, MySQL 5.7.0 ~ 5.7.13
⚔️ 공격 벡터
원격 관리자가 특정 InnoDB 관련 명령어를 통해 데이터베이스 서비스 중단 유발
🛡️ 대응 방법
MySQL을 5.6.32 이상 또는 5.7.14 이상으로 업그레이드
🔧 검증 코드
현재 MySQL 버전이 5.6.32 이상이거나 5.7.14 이상인지 확인합니다. 버전이 낮으면 취약한 상태입니다.
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'