🇰🇷 한글 설명
MySQL MaxDB 7.5.0.0 및 7.5.0.21 이전 버전의 sapdbwa_GetUserData 함수에서 취약점이 발견되었습니다. 원격 공격자가 WebDAV 핸들러 코드에 잘못된 매개변수를 전달하면 널 포인터 역참조가 발생하여 SAP DB Web Agent가 충돌하고 서비스 거부(DoS) 상태가 됩니다.
💡 쉬운 설명
웹 서비스에 잘못된 데이터를 보내 서버를 강제로 다운시키는 취약점입니다. 이 공격이 성공하면 서버가 멈춰서 사용자가 서비스를 이용할 수 없게 됩니다.
🇺🇸 원문 (English)
The sapdbwa_GetUserData function in MySQL MaxDB 7.5.0.0, and other versions before 7.5.0.21, allows remote attackers to cause a denial of service (crash) via invalid parameters to the WebDAV handler code, which triggers a null dereference that causes the SAP DB Web Agent to crash.
📍 영향받는 시스템
MySQL MaxDB 7.5.0.0 및 7.5.0.21 미만 버전
⚔️ 공격 벡터
WebDAV 핸들러에 유효하지 않은 매개변수를 전송하여 널 포인터 역참조 유발
🛡️ 대응 방법
MySQL MaxDB를 7.5.0.21 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 7.5.0.21보다 낮을 경우 취약한 상태입니다.
sapdb_version 2>/dev/null | grep -E '7\.5\.0\.[0-9]+'