🇰🇷 한글 설명
MySQL 5.1.63 이전 및 5.5.24 이전 버전에서 인증된 사용자가 부정확한 정렬 인덱스 계산을 통해 데이터베이스 서버를 강제 종료시킬 수 있는 서비스 거부 취약점입니다. 특정 쿼리 조건에서 메모리 손상이나 세그먼테이션 폴트를 유발합니다.
💡 쉬운 설명
MySQL 데이터베이스 로그인 권한이 있는 사용자가 특정한 정렬 쿼리를 날려서 데이터베이스를 강제로 종료시킬 수 있습니다. 공격자가 로그인 정보를 가지고 있을 때만 가능합니다.
🇺🇸 원문 (English)
MySQL 5.1.x before 5.1.63 and 5.5.x before 5.5.24 allows remote authenticated users to cause a denial of service (mysqld crash) via vectors related to incorrect calculation and a sort order index.
📍 영향받는 시스템
MySQL 5.1.0~5.1.62, MySQL 5.5.0~5.5.23
⚔️ 공격 벡터
인증된 데이터베이스 사용자가 악의적인 정렬 쿼리를 실행하여 mysqld 프로세스 충돌 유발
🛡️ 대응 방법
MySQL을 5.1.63 또는 5.5.24 이상으로 업그레이드
🔧 검증 코드
현재 MySQL 버전을 확인하여 5.1.63 이상 또는 5.5.24 이상인지 검증
mysql --version | grep -E '5\.[15]\.[0-9]+'