🔍 CVE-2002-1375

7.5
CVSS Score
HIGH
2002-12-23
2026-04-16 00:27
✅ 완료

🇰🇷 한글 설명

MySQL의 COM_CHANGE_USER 명령어 처리 중 버퍼 오버플로우 취약점으로, 원격 공격자가 긴 응답 데이터를 전송하여 메모리를 초과하고 임의의 코드를 실행할 수 있습니다. MySQL 3.23.54 미만의 3.x 버전과 4.0.6 미만의 4.x 버전이 영향을 받습니다.

💡 쉬운 설명

MySQL 데이터베이스에서 사용자 계정 전환 시 너무 많은 데이터를 보내면 메모리 보호가 우회되는 문제입니다. 공격자는 이를 악용하여 서버를 원격으로 제어할 수 있습니다.

🇺🇸 원문 (English)

The COM_CHANGE_USER command in MySQL 3.x before 3.23.54, and 4.x to 4.0.6, allows remote attackers to execute arbitrary code via a long response.

📍 영향받는 시스템

MySQL 3.x (< 3.23.54), MySQL 4.x (< 4.0.6)

⚔️ 공격 벡터

원격 네트워크 접근을 통해 COM_CHANGE_USER 명령어로 초과 길이의 응답 데이터 전송

🛡️ 대응 방법

MySQL을 3.23.54 이상 또는 4.0.6 이상 버전으로 즉시 업그레이드

🔧 검증 코드

'Patched'이 출력되면 취약점이 수정된 버전이고, 출력이 없으면 취약한 버전입니다.

Shell / Script 
mysql --version 2>/dev/null | grep -oE 'Ver [0-9]+\.[0-9]+\.[0-9]+' | awk '{v=$2; split(v,a,"."); if((a[1]==3&&a[2]>=23&&a[3]>=54)||(a[1]>=4&&a[2]>=0&&a[3]>=6)) print "Patched"}'

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어

MySQL