🇰🇷 한글 설명
MySQL 4.1.9 및 이전 버전에서 특정 권한을 가진 원격 공격자가 서비스 거부(DoS)를 유발할 수 있는 취약점입니다. 공격자가 'use' 명령 뒤에 LPT1 또는 PRN과 같은 MS-DOS 장치 이름을 입력하면 애플리케이션이 충돌하여 종료됩니다.
💡 쉬운 설명
특정 권한을 가진 사용자가 특수한 이름을 입력해 MySQL 서버를 강제로 멈추게 할 수 있는 문제입니다. 이로 인해 서버가 다운되어 정상적인 서비스 이용이 불가능해집니다.
🇺🇸 원문 (English)
MySQL 4.1.9, and possibly earlier versions, allows remote attackers with certain privileges to cause a denial of service (application crash) via a use command followed by an MS-DOS device name such as (1) LPT1 or (2) PRN.
📍 영향받는 시스템
MySQL 4.1.9 및 그 이전 버전
⚔️ 공격 벡터
특정 권한을 가진 계정으로 'use LPT1' 또는 'use PRN'과 같은 명령어를 전송하여 서버 충돌 유도
🛡️ 대응 방법
취약점이 해결된 최신 버전의 MySQL로 업데이트하십시오.
🔧 검증 코드
출력 결과에 MySQL 4.0 또는 4.1 버전이 표시되면 해당 취약점에 노출되었을 가능성이 높습니다.
mysql -V 2>/dev/null | grep -E '4.0|4.1'