🇰🇷 한글 설명
MySQL 클라이언트 라이브러리의 read_rows/read_one_row 루틴에서 응답 길이 필드를 제대로 검증하지 못하는 취약점입니다. 원격 공격자가 악의적인 서버 응답을 통해 서비스 거부 및 임의 코드 실행이 가능합니다.
💡 쉬운 설명
MySQL 클라이언트가 서버에서 받는 데이터의 크기를 잘못 확인하도록 속을 수 있습니다. 악의적인 서버가 잘못된 크기의 데이터를 보내면 프로그램이 멈추거나 명령을 실행당할 수 있습니다.
🇺🇸 원문 (English)
libmysqlclient client library in MySQL 3.x to 3.23.54, and 4.x to 4.0.6, does not properly verify length fields for certain responses in the (1) read_rows or (2) read_one_row routines, which allows remote attackers to cause a denial of service and possibly execute arbitrary code.
📍 영향받는 시스템
MySQL 3.x (≤3.23.54), MySQL 4.x (≤4.0.6) libmysqlclient 라이브러리
⚔️ 공격 벡터
원격 MySQL 서버가 조작된 응답(잘못된 길이 필드)을 전송하여 클라이언트 프로세스를 악용
🛡️ 대응 방법
MySQL을 최신 버전으로 업그레이드 또는 libmysqlclient 라이브러리 패치 적용
🔧 검증 코드
MySQL 클라이언트 버전이 3.23.55 이상(3.x) 또는 4.0.7 이상(4.x)이면 안전합니다.
dpkg -l | grep -i mysql-client && mysql --version