🇰🇷 한글 설명
MySQL 4.0.20 이전 버전에서 발생하는 취약점입니다. 공격자가 닫는 큰따옴표 없이 여는 큰따옴표만 포함된 MATCH AGAINST 쿼리를 전송하면 서비스 거부(DoS) 상태가 되어 애플리케이션이 충돌합니다.
💡 쉬운 설명
데이터베이스에 일부러 틀린 문법의 명령어를 보내 서버를 강제로 종료시키는 공격입니다. 이로 인해 웹사이트나 서비스가 일시적으로 중단될 수 있습니다.
🇺🇸 원문 (English)
MySQL before 4.0.20 allows remote attackers to cause a denial of service (application crash) via a MATCH AGAINST query with an opening double quote but no closing double quote.
📍 영향받는 시스템
MySQL version 4.0.20 미만
⚔️ 공격 벡터
닫는 따옴표가 누락된 특수하게 제작된 MATCH AGAINST 쿼리 전송
🛡️ 대응 방법
MySQL을 4.0.20 버전 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 버전이 4.0.20보다 낮게 표시되면 취약한 상태입니다.
mysql --version 2>/dev/null | grep -E '4.0.[0-1][0-9]'