🇰🇷 한글 설명
MySQL 데몬(mysqld) 3.23.50 이전 버전 및 4.0 베타의 4.02 이전 버전에서 Win32 플랫폼의 my.ini 파일에 있는 'datadir' 파라미터에 긴 값을 입력하면 버퍼 오버플로우가 발생합니다. Windows의 권한 설정(Everyone 그룹에 전체 제어권 허용)으로 인해 로컬 공격자가 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
MySQL 설정 파일에 매우 긴 텍스트를 입력하면 프로그램이 메모리 버퍼를 초과하여 오류가 발생합니다. Windows에서 파일 권한이 약할 경우 공격자가 이를 악용해 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in MySQL daemon (mysqld) before 3.23.50, and 4.0 beta before 4.02, on the Win32 platform, allows local users to execute arbitrary code via a long "datadir" parameter in the my.ini initialization file, whose permissions on Windows allow Full Control to the Everyone group.
📍 영향받는 시스템
MySQL 3.23.50 이전 버전, 4.0 beta-4.02 이전 버전 (Win32 플랫폼 한정)
⚔️ 공격 벡터
로컬 공격자가 my.ini 파일의 'datadir' 파라미터에 버퍼 오버플로우를 유발하는 긴 문자열 입력
🛡️ 대응 방법
MySQL을 3.23.50 이상 또는 4.0.2 이상으로 업그레이드 및 my.ini 파일 권한 설정 변경(Everyone 그룹 제거)
🔧 검증 코드
MySQL 버전이 3.23.50 미만이거나 4.0 이상 4.0.2 미만이면 'Vulnerable' 출력, 그 외의 경우 패치된 버전입니다.
mysqld --version 2>/dev/null | grep -oP '(?<=Ver\s)\d+\.\d+\.\d+' | awk '{if ($1 < 3.23.50 || ($1 >= 4.0 && $1 < 4.0.2)) print "Vulnerable"}'