🇰🇷 한글 설명
MySQL 5.1.49 이전 버전에서 인증된 사용자가 InnoDB 엔진을 사용하면서 nullable 컬럼을 가진 임시 테이블을 생성할 때 assertion failure가 발생하여 mysqld 데몬이 크래시되는 Denial of Service 취약점입니다.
💡 쉬운 설명
로그인한 사용자가 특정 방식으로 임시 테이블을 만들면 데이터베이스가 중단되는 버그입니다. 이를 악용해 서비스를 사용 불가능하게 만들 수 있습니다.
🇺🇸 원문 (English)
Oracle MySQL 5.1 before 5.1.49 allows remote authenticated users to cause a denial of service (mysqld daemon crash) by creating temporary tables with nullable columns while using InnoDB, which triggers an assertion failure.
📍 영향받는 시스템
Oracle MySQL 5.1 버전 (5.1.49 이전)
⚔️ 공격 벡터
MySQL에 인증된 사용자가 InnoDB 엔진을 사용하는 nullable 컬럼 임시 테이블 생성
🛡️ 대응 방법
MySQL을 5.1.49 이상 버전으로 업그레이드
🔧 검증 코드
버전이 5.1.49 이상이면 안전, 5.1.49 미만이면 즉시 업그레이드 필요
mysql -V 2>/dev/null | grep -oP '\d+\.\d+\.\d+' || echo 'MySQL not found'