🇰🇷 한글 설명
Oracle MySQL 5.6.17 이하 버전의 반동기식 복제(Semi-Synchronous Replication, SRREP) 기능에서 발견된 취약점. 인증된 원격 사용자가 특정 벡터를 통해 데이터베이스 서버의 가용성을 저하시킬 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스에 로그인한 사용자가 복제 기능을 악용하여 서버를 느리게 하거나 응답 불가 상태로 만들 수 있습니다. 외부에서 직접 공격할 수는 없으며 로그인한 사용자만 가능합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.6.17 and earlier allows remote authenticated users to affect availability via vectors related to SRREP.
📍 영향받는 시스템
MySQL Server 5.6.17 및 이전 버전
⚔️ 공격 벡터
인증된 사용자가 반동기식 복제(SRREP) 관련 명령어/옵션을 악용하여 서버 가용성 저하
🛡️ 대응 방법
MySQL을 5.6.18 이상의 패치 버전으로 업그레이드. 또는 SRREP 기능 비활성화 및 권한 제한
🔧 검증 코드
MySQL 버전이 5.6.18 이상인지 확인. 5.6.17 이하 버전이면 취약점 존재
mysql -V | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' && mysql -u root -e 'SELECT VERSION();'