🇰🇷 한글 설명
Oracle MySQL 5.5.46 이하, 5.6.27 이하, 5.7.9 이하 및 MariaDB의 Options 관련 미지정 취약점. 원격 인증된 사용자가 데이터베이스 가용성에 영향을 미칠 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스 설정(Options) 부분에 보안 문제가 있어서 로그인한 사용자가 데이터베이스를 정지시킬 수 있습니다. 외부에서 직접 공격할 수는 없지만 시스템 접근 권한이 있는 사용자가 악용할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.5.46 and earlier, 5.6.27 and earlier, and 5.7.9 and MariaDB before 5.5.47, 10.0.x before 10.0.23, and 10.1.x before 10.1.10 allows remote authenticated users to affect availability via unknown vectors related to Options.
📍 영향받는 시스템
MySQL 5.5.46 이하, 5.6.27 이하, 5.7.9 이하 / MariaDB 5.5.47 이전, 10.0.23 이전, 10.1.10 이전
⚔️ 공격 벡터
원격 인증된 사용자가 특수 구성된 옵션 명령을 통해 서비스 거부(DoS) 공격 실행
🛡️ 대응 방법
MySQL을 5.5.47 이상, 5.6.28 이상, 5.7.10 이상으로 업그레이드하거나 MariaDB를 5.5.47 이상, 10.0.23 이상, 10.1.10 이상으로 업그레이드
🔧 검증 코드
출력된 버전 번호가 위의 패치 버전 이상이면 취약점이 수정되었으며, 이하이면 업그레이드가 필요합니다.
mysql -u root -e "SELECT VERSION();" 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | head -1