🇰🇷 한글 설명
Oracle MySQL 5.6.14 이전 버전의 GIS(지리정보) 기능에 있는 명시되지 않은 취약점으로, 인증된 원격 사용자가 이를 악용하여 데이터베이스 서비스 가용성을 저하시킬 수 있습니다. 특정 GIS 쿼리 처리 과정에서 세그먼테이션 폴트(Segmentation Fault)가 발생하여 MySQL 프로세스가 비정상 종료될 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스에 접속한 사용자가 지리 정보 기능을 악용하여 데이터베이스를 강제로 중단시킬 수 있는 문제입니다. 공격자가 로그인만 가능하면 서비스를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.6.14 and earlier allows remote authenticated users to affect availability via vectors related to GIS.
📍 영향받는 시스템
Oracle MySQL 5.1.x, 5.5.x, 5.6.14 and earlier versions
⚔️ 공격 벡터
Authenticated remote user submitting malformed GIS spatial data queries (ST_* functions) to trigger process crash
🛡️ 대응 방법
Upgrade to MySQL 5.6.15, 5.5.35, 5.1.73 or later, or apply official Oracle security patches immediately
🔧 검증 코드
MySQL 버전이 5.6.15, 5.5.35, 5.1.73 이상이면 안전하며, 그 이하면 즉시 업그레이드 필요
mysql --version 2>/dev/null | grep -oP '(?<=Distrib\s)\d+\.\d+\.\d+' || mysql -u root -e 'SELECT VERSION();' 2>/dev/null