🇰🇷 한글 설명
MySQL 3.23.54 이전 버전의 COM_TABLE_DUMP 패키지에서 부호 있는 정수 취약점이 발견되었습니다. 원격 공격자가 memcpy 함수에 큰 음수 값을 전달함으로써 mysqld 프로세스를 충돌시키거나 멈추게 하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
데이터베이스가 숫자를 처리하는 방식의 오류를 이용해 서버를 강제로 종료시키는 취약점입니다. 공격자가 잘못된 값을 보내면 서버가 작동을 멈춰 서비스가 중단됩니다.
🇺🇸 원문 (English)
Signed integer vulnerability in the COM_TABLE_DUMP package for MySQL 3.23.x before 3.23.54 allows remote attackers to cause a denial of service (crash or hang) in mysqld by causing large negative integers to be provided to a memcpy call.
📍 영향받는 시스템
MySQL 3.23.x (3.23.54 미만 버전)
⚔️ 공격 벡터
원격으로 조작된 정수 값을 전송하여 메모리 복사 함수(memcpy)의 오작동 유발
🛡️ 대응 방법
MySQL 버전을 3.23.54 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.23.54보다 낮은 경우 취약한 상태입니다.
mysql -V | grep -E '3.23\.[0-9]{1,2}'