🇰🇷 한글 설명
MySQL MaxDB 7.5.00.18 이전 버전에서 원격 공격자가 webdbm의 Server 필드에 높은 ASCII 값을 포함한 HTTP 요청을 보내 서비스 거부(DoS)를 유발할 수 있습니다. 이는 IsAscii7 함수 내에서 assert 오류를 발생시켜 시스템을 충돌시킵니다.
💡 쉬운 설명
웹 관리 도구에 특수한 문자가 섞인 요청을 보내 서버를 강제로 멈추게 하는 취약점입니다. 이로 인해 서비스가 중단되어 사용자가 시스템을 이용할 수 없게 됩니다.
🇺🇸 원문 (English)
MySQL MaxDB before 7.5.00.18 allows remote attackers to cause a denial of service (crash) via an HTTP request to webdbm with high ASCII values in the Server field, which triggers an assert error in the IsAscii7 function.
📍 영향받는 시스템
MySQL MaxDB 7.5.00.18 미만 버전
⚔️ 공격 벡터
HTTP 요청의 Server 필드에 비정상적인 높은 ASCII 값 전송
🛡️ 대응 방법
MySQL MaxDB를 7.5.00.18 버전 이상으로 업데이트
🔧 검증 코드
명령어 실행 결과 버전 번호가 출력되면 취약한 버전이 설치된 상태입니다.
maxdbadm -v 2>/dev/null | grep -E '7\.5\.00\.(1[0-7]|[0-9])'