🇰🇷 한글 설명
MySQL MaxDB 7.5.0.0 및 7.5.0.21 이전 버전에서 발생하는 취약점입니다. 원격 공격자가 잘못된 헤더가 포함된 HTTP 요청을 전송하여 시스템을 중단시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
서버가 이해할 수 없는 잘못된 요청서를 보내 서버를 당황하게 만들어 강제로 종료시키는 공격입니다. 이로 인해 웹사이트나 서비스가 멈춰 사용할 수 없게 됩니다.
🇺🇸 원문 (English)
MySQL MaxDB 7.5.0.0, and other versions before 7.5.0.21, allows remote attackers to cause a denial of service (crash) via an HTTP request with invalid headers.
📍 영향받는 시스템
MySQL MaxDB 7.5.0.0 및 7.5.0.21 미만 버전
⚔️ 공격 벡터
잘못된 HTTP 헤더를 포함한 원격 HTTP 요청 전송
🛡️ 대응 방법
MySQL MaxDB를 7.5.0.21 버전 또는 그 이후 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전 숫자가 7.5.0.21보다 낮으면 취약한 상태입니다.
maxdbadm -v 2>/dev/null | grep -E '7\.5\.0\.[0-9]+'