🔍 CVE-2016-8283

4.3
CVSS Score
MEDIUM
2016-10-25
2026-05-06 22:30
✅ 완료

🇰🇷 한글 설명

Oracle MySQL 5.5.51 이전, 5.6.32 이전, 5.7.14 이전 버전의 Server: Types 관련 지정되지 않은 취약점입니다. 원격 인증된 사용자가 이를 악용하여 MySQL 서버의 가용성에 영향을 줄 수 있습니다.

💡 쉬운 설명

MySQL 데이터베이스에 로그인한 사용자가 특정 작업을 수행하면 데이터베이스가 중단될 수 있는 문제입니다. 외부 공격자는 직접 악용할 수 없지만 내부 사용자에게 위험합니다.

🇺🇸 원문 (English)

Unspecified vulnerability in Oracle MySQL 5.5.51 and earlier, 5.6.32 and earlier, and 5.7.14 and earlier allows remote authenticated users to affect availability via vectors related to Server: Types.

📍 영향받는 시스템

MySQL 5.5.51 이전, 5.6.32 이전, 5.7.14 이전 버전

⚔️ 공격 벡터

원격 인증된 사용자의 악의적인 쿼리 또는 명령 실행

🛡️ 대응 방법

MySQL을 최신 버전으로 업그레이드 (5.5.52+, 5.6.33+, 5.7.15+)

🔧 검증 코드

MySQL 버전이 5.5.52 이상, 5.6.33 이상, 또는 5.7.15 이상인지 확인하여 패치 여부 판단

Shell / Script
mysql --version | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' && dpkg -l | grep mysql-server

📊 CVSS Vector String

CVSS Vector
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

💻 영향받는 소프트웨어

MySQL