🇰🇷 한글 설명
Oracle MySQL 5.1.66 이하 및 5.5.28 이하의 Server Optimizer 구성요소에 존재하는 미지정 취약점으로, 인증된 원격 사용자가 특수하게 조작된 쿼리를 실행하여 서버의 가용성을 저하시킬 수 있습니다. 이는 주로 쿼리 처리 과정에서 리소스 고갈로 인한 DoS 공격으로 이어집니다.
💡 쉬운 설명
MySQL 서버의 내부 쿼리 처리 부분에 버그가 있어서, 로그인한 사용자가 특수한 쿼리를 보내면 서버가 느려지거나 응답하지 않을 수 있습니다. 로그인 권한이 필요하므로 무분별한 외부 공격보다는 제한적입니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the Server component in Oracle MySQL 5.1.66 and earlier and 5.5.28 and earlier allows remote authenticated users to affect availability via unknown vectors related to Server Optimizer.
📍 영향받는 시스템
MySQL 5.1.66 이하, MySQL 5.5.28 이하
⚔️ 공격 벡터
인증된 데이터베이스 사용자가 악의적인 SQL 쿼리를 실행하여 Server Optimizer를 통한 쿼리 처리 중 서버 리소스 과다 소비 유발
🛡️ 대응 방법
MySQL을 5.1.67 이상 또는 5.5.29 이상의 패치된 버전으로 업그레이드
🔧 검증 코드
MySQL 버전이 5.1.67 미만이거나 5.5.28 이하이면 취약; 5.1.67 이상 또는 5.5.29 이상이면 패치됨
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' || dpkg -l | grep mysql-server | awk '{print $3}'