🇰🇷 한글 설명
MyODBC Japanese 변환판의 문자열 처리 오류로 인한 서비스 거부 취약점입니다. 원격 공격자가 악의적인 문자열을 MySQL 응답에 포함시켜 MyODBC 드라이버를 크래시 또는 응답 불가 상태로 만들 수 있습니다.
💡 쉬운 설명
MySQL에 연결하는 프로그램에 사용되는 MyODBC라는 드라이버의 버그입니다. 해커가 특정 문자를 보내면 프로그램이 먹통이 될 수 있습니다.
🇺🇸 원문 (English)
MyODBC Japanese conversion edition 3.51.06, 2.50.29, and 2.50.25 allows remote attackers to cause a denial of service via a certain string in a response, which has unspecified impact on the MySQL database.
📍 영향받는 시스템
MyODBC Japanese conversion edition 3.51.06, 2.50.29, 2.50.25
⚔️ 공격 벡터
네트워크 기반 원격 공격. MyODBC를 사용하는 클라이언트가 악의적인 MySQL 서버 또는 중간자 공격을 통해 조작된 응답 문자열을 수신할 때 발생
🛡️ 대응 방법
MyODBC를 최신 버전으로 업그레이드 (3.51.06 이후 패치 버전). 신뢰할 수 있는 MySQL 서버만 사용하고 TLS/SSL 연결 암호화 적용
🔧 검증 코드
MyODBC 설치 여부와 버전 확인. 3.51.06, 2.50.29, 2.50.25 버전이 보이면 취약점 대상이므로 즉시 업그레이드 필요
rpm -qa myodbc 2>/dev/null || dpkg -l | grep myodbc || find /usr -name '*myodbc*' -o -name '*libmyodbc*' 2>/dev/null