🇰🇷 한글 설명
MySQL의 sql_parse.cc 파일 내 check_connection 함수에서 발생하는 취약점입니다. 끝에 널 바이트(null byte)가 없는 사용자 이름을 사용하여 원격 공격자가 메모리의 일부 내용을 읽을 수 있는 버퍼 오버리드 문제가 발생합니다.
💡 쉬운 설명
로그인 시 사용자 이름 끝에 종료 표시가 없으면 시스템이 메모리의 엉뚱한 영역까지 읽어버리는 결함입니다. 이를 통해 공격자가 서버 메모리에 저장된 민감한 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
The check_connection function in sql_parse.cc in MySQL 4.0.x up to 4.0.26, 4.1.x up to 4.1.18, and 5.0.x up to 5.0.20 allows remote attackers to read portions of memory via a username without a trailing null byte, which causes a buffer over-read.
📍 영향받는 시스템
MySQL 4.0.x (up to 4.0.26), 4.1.x (up to 4.1.18), 5.0.x (up to 5.0.20)
⚔️ 공격 벡터
널 바이트가 누락된 조작된 사용자 이름을 이용한 원격 접속 요청
🛡️ 대응 방법
MySQL을 패치된 최신 버전(4.0.27, 4.1.19, 5.0.21 이상)으로 업데이트
🔧 검증 코드
명령어 실행 결과로 해당 버전 문자열이 출력되면 취약한 버전이 설치된 것입니다.
mysql -V 2>/dev/null | grep -E '4\.0\.[0-26]|4\.1\.[0-18]|5\.0\.[0-20]'