🇰🇷 한글 설명
Oracle MySQL Server의 GIS(지리정보) 기능에서 발견된 미지정 취약점으로, 인증된 원격 사용자가 특정 GIS 관련 쿼리를 실행하여 데이터베이스 가용성을 저하시킬 수 있습니다. 주로 서비스 거부(DoS) 공격으로 이어지며 시스템 리소스를 과다 소비합니다.
💡 쉬운 설명
MySQL의 지도/위치 정보 기능(GIS)에 버그가 있어 접근 권한이 있는 사용자가 특정 명령으로 데이터베이스를 느리게 하거나 멈추게 할 수 있습니다. 이를 통해 서비스를 방해하는 공격이 가능합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL Server 5.5.43 and earlier and 5.6.24 and earlier allows remote authenticated users to affect availability via vectors related to GIS.
📍 영향받는 시스템
Oracle MySQL Server 5.5.43 이하, 5.6.24 이하
⚔️ 공격 벡터
인증된 원격 사용자가 GIS 관련 SQL 쿼리(GEOMETRY, SPATIAL 함수 등)를 통해 과도한 CPU/메모리 사용을 유발하여 서비스 거부 공격 수행
🛡️ 대응 방법
MySQL을 5.5.44 이상 또는 5.6.25 이상으로 즉시 업그레이드
🔧 검증 코드
출력된 버전이 5.5.44 이상 또는 5.6.25 이상이면 안전하고, 그 이하면 취약한 상태입니다.
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'