🇰🇷 한글 설명
Windows에서 실행 중인 MySQL 5.5.8은 TCP 3306 포트로 전송된 특수 제작된 패킷에 대해 NULL 포인터 역참조를 통해 원격 공격자가 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이로 인해 데이터베이스 서버가 중단되어 정상적인 운영이 불가능해집니다.
💡 쉬운 설명
MySQL 5.5.8 Windows 버전에서 특수한 네트워크 패킷을 받으면 데이터베이스가 완전히 멈춰버리는 결함이 있습니다. 인터넷에 노출된 MySQL 서버는 누구나 이 공격을 할 수 있습니다.
🇺🇸 원문 (English)
MySQL 5.5.8, when running on Windows, allows remote attackers to cause a denial of service (NULL pointer dereference) via a crafted packet to TCP port 3306.
📍 영향받는 시스템
MySQL 5.5.8 on Windows
⚔️ 공격 벡터
Remote attacker sends a crafted packet to TCP port 3306 without authentication
🛡️ 대응 방법
Upgrade to MySQL 5.5.9 or later, or restrict port 3306 access to trusted networks only
🔧 검증 코드
If output shows 5.5.8, the system is vulnerable; any version 5.5.9+ indicates the patch is applied
mysql --version 2>/dev/null | grep -oE '5\.5\.[0-9]+'