🇰🇷 한글 설명
MySQL 5.0.23 이전 및 5.1.12 이전 버전의 Instance Manager에서 convert_dirname 함수 호출 시 Instance_options::complete_initialization 함수의 off-by-one 버퍼 오버플로우 취약점. 다만 벤더가 이의를 제기했으며, 설정 파일이나 데몬 접근 권한이 있어야만 악용 가능하므로 보안 경계를 넘지 않는 것으로 판단됨.
💡 쉬운 설명
MySQL 관리 도구의 파일 경로 처리 과정에서 메모리 오버플로우가 발생할 수 있습니다. 다만 이미 관리자 권한이 있는 사람만 악용할 수 있으므로 실질적 위험성이 낮습니다.
🇺🇸 원문 (English)
Off-by-one buffer overflow in the Instance_options::complete_initialization function in instance_options.cc in the Instance Manager in MySQL before 5.0.23 and 5.1 before 5.1.12 might allow local users to cause a denial of service (application crash) via unspecified vectors, which triggers the overflow when the convert_dirname function is called. NOTE: the vendor has disputed this issue via e-mail to CVE, saying that it is only exploitable when the user has access to the configuration file or the Instance Manager daemon. Due to intended functionality, this level of access would already allow the user to disrupt program operation, so this does not cross security boundaries and is not a vulnerability
📍 영향받는 시스템
MySQL 5.0.23 이전, MySQL 5.1.12 이전 (Instance Manager 포함 설치본)
⚔️ 공격 벡터
설정 파일 또는 Instance Manager 데몬에 대한 접근 권한을 이미 가진 로컬 사용자가 특정 입력값을 통해 프로그램 충돌 유발
🛡️ 대응 방법
MySQL을 5.0.23 이상 또는 5.1.12 이상으로 업그레이드하거나 Instance Manager 설정 파일/데몬 접근권한 제한
🔧 검증 코드
출력되는 MySQL 버전이 5.0.23 미만이거나 5.1.12 미만이면 취약한 상태이며, 해당 버전 이상으로 업그레이드 필요
mysql --version 2>/dev/null | grep -oE '5\.[01]\.[0-9]+' || echo 'MySQL not found'