🇰🇷 한글 설명
MySQL의 init_syms 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 사용자 정의 함수(UDF)를 생성할 수 있는 권한을 가진 인증된 원격 사용자가 매우 긴 function_name 필드를 입력하여 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
데이터베이스에 새로운 기능을 추가할 때 이름 부분을 아주 길게 입력하여 시스템의 메모리를 넘치게 만드는 취약점입니다. 이를 통해 공격자가 서버에서 관리자 권한으로 명령어를 실행할 수 있습니다.
🇺🇸 원문 (English)
Stack-based buffer overflow in the init_syms function in MySQL 4.0 before 4.0.25, 4.1 before 4.1.13, and 5.0 before 5.0.7-beta allows remote authenticated users who can create user-defined functions to execute arbitrary code via a long function_name field.
📍 영향받는 시스템
MySQL 4.0 (4.0.25 미만), 4.1 (4.1.13 미만), 5.0 (5.0.7-beta 미만)
⚔️ 공격 벡터
인증된 사용자가 UDF 생성 시 function_name 필드에 과도하게 긴 문자열을 주입하여 버퍼 오버플로우 유발
🛡️ 대응 방법
MySQL을 4.0.25, 4.1.13, 5.0.7-beta 또는 그 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전 정보가 4.0.25, 4.1.13, 5.0.7-beta 보다 낮은 버전인 경우 취약합니다.
mysql -V 2>/dev/null | grep -E 'Distrib'