🇰🇷 한글 설명
MySQL MaxDB 7.5.00의 websql CGI 프로그램에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 긴 password 파라미터를 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스의 웹 접근 프로그램이 매우 긴 비밀번호를 제대로 처리하지 못해 시스템이 오작동합니다. 이를 악용하면 공격자가 서버에서 원하는 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
Stack-based buffer overflow in the websql CGI program in MySQL MaxDB 7.5.00 allows remote attackers to execute arbitrary code via a long password parameter.
📍 영향받는 시스템
MySQL MaxDB 7.5.00 및 그 이하 버전의 websql CGI 컴포넌트
⚔️ 공격 벡터
HTTP 요청의 password 파라미터에 초과 크기의 입력값을 전송하여 메모리 오버플로우 유도
🛡️ 대응 방법
MySQL MaxDB를 7.5.01 이상으로 업그레이드하거나 websql CGI 접근을 방화벽으로 제한
🔧 검증 코드
설치된 MySQL MaxDB 버전이 7.5.00 이하이면 취약점 노출 상태이므로 즉시 업그레이드 필요
dpkg -l | grep -i mysql-maxdb || rpm -qa | grep -i mysql-maxdb