🇰🇷 한글 설명
Oracle MySQL Server 5.5.38 이하에서 서버 DDL(데이터 정의 언어) 관련 불특정 취약점으로, 원격 인증 사용자가 데이터베이스 가용성에 영향을 미칠 수 있습니다. 테이블 생성, 변경, 삭제 등의 작업을 통해 서비스 거부를 유발할 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스에 로그인한 사용자가 특정 명령어를 실행하여 데이터베이스를 먹통 상태로 만들 수 있는 문제입니다. 이를 통해 시스템 서비스 중단을 야기할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL Server 5.5.38 and earlier allows remote authenticated users to affect availability via vectors related to SERVER:DDL.
📍 영향받는 시스템
Oracle MySQL Server 5.5.38 및 이하 모든 버전
⚔️ 공격 벡터
원격 인증 사용자가 DDL 명령어(CREATE, ALTER, DROP 등)를 통해 데이터베이스 구조 변경
🛡️ 대응 방법
MySQL을 5.5.39 이상으로 업그레이드하거나 권한 제한을 통해 신뢰할 수 없는 사용자의 DDL 권한 차단
🔧 검증 코드
현재 설치된 MySQL 버전을 확인하여 5.5.38 이하인 경우 업그레이드 필요
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'