🇰🇷 한글 설명
MySQL 5.1.51 이전 버전의 sql/spatial.cc 파일의 Gis_line_string::init_from_wkb 함수에 존재하는 취약점입니다. 원격 인증된 사용자가 PolyFromWKB 함수를 통해 조작된 WKB(Well-Known Binary) 데이터를 전송하여 서버 거부 공격(DoS)을 유발할 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스의 지도 데이터 처리 기능에 버그가 있어서, 특정 사용자가 잘못된 형식의 데이터를 보내면 데이터베이스 서버가 멈춥니다. 이는 데이터베이스를 접근할 수 있는 사람만 할 수 있는 공격입니다.
🇺🇸 원문 (English)
The Gis_line_string::init_from_wkb function in sql/spatial.cc in MySQL 5.1 before 5.1.51 allows remote authenticated users to cause a denial of service (server crash) by calling the PolyFromWKB function with Well-Known Binary (WKB) data containing a crafted number of (1) line strings or (2) line points.
📍 영향받는 시스템
MySQL 5.1 버전 (5.1.51 이전)
⚔️ 공격 벡터
인증된 사용자가 PolyFromWKB() 함수에 crafted WKB 데이터(라인 문자열 또는 라인 포인트의 비정상적 개수)를 전송
🛡️ 대응 방법
MySQL을 5.1.51 이상으로 업그레이드
🔧 검증 코드
MySQL 버전이 5.1.51 이상이면 'Not vulnerable', 5.1.51 미만이면 'Vulnerable'로 출력됩니다.
mysql --version | grep -oP '\d+\.\d+\.\d+' | awk -F. '{if ($1==5 && $2==1 && $3<51) print "Vulnerable"; else print "Not vulnerable"}'