🇰🇷 한글 설명
MySQL의 GREATEST/LEAST 함수에서 숫자와 LONGBLOB 인자를 혼합하여 사용할 때 임시 테이블 처리 과정에서 서버가 크래시되는 취약점입니다. 원격 인증 사용자가 악의적 쿼리를 통해 서비스 거부 공격을 수행할 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스의 특정 함수를 잘못 사용하면 서버가 다운됩니다. 로그인한 사용자가 이를 이용하여 서비스를 중단시킬 수 있습니다.
🇺🇸 원문 (English)
MySQL 5.0 before 5.0.92, 5.1 before 5.1.51, and 5.5 before 5.5.6 allows remote authenticated users to cause a denial of service (server crash) via a query that uses the (1) GREATEST or (2) LEAST function with a mixed list of numeric and LONGBLOB arguments, which is not properly handled when the function's result is "processed using an intermediate temporary table."
📍 영향받는 시스템
MySQL 5.0 < 5.0.92, MySQL 5.1 < 5.1.51, MySQL 5.5 < 5.5.6
⚔️ 공격 벡터
원격 인증 사용자가 GREATEST/LEAST 함수에 숫자와 LONGBLOB 혼합 인자를 포함한 쿼리 실행
🛡️ 대응 방법
MySQL을 5.0.92, 5.1.51, 5.5.6 이상의 패치 버전으로 업그레이드
🔧 검증 코드
출력된 버전이 5.0.92, 5.1.51, 5.5.6 미만이면 취약 상태입니다.
mysql -V 2>/dev/null | grep -oE '5\.[015]\.[0-9]+'