🇰🇷 한글 설명
Oracle MySQL과 MariaDB의 쿼리 옵티마이저 결함으로 인한 취약점입니다. 데이터베이스에 접속할 수 있는 인증된 사용자가 특정 쿼리를 실행하여 데이터베이스 서비스의 가용성을 저하시킬 수 있습니다.
💡 쉬운 설명
MySQL/MariaDB 데이터베이스의 쿼리 실행 기능에 문제가 있어서, 로그인한 사용자가 특정 쿼리를 통해 데이터베이스를 다운시킬 수 있습니다. 이로 인해 웹서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.5.46 and earlier, 5.6.27 and earlier, and 5.7.9 and MariaDB before 5.5.47, 10.0.x before 10.0.23, and 10.1.x before 10.1.10 allows remote authenticated users to affect availability via unknown vectors related to Optimizer.
📍 영향받는 시스템
MySQL 5.5.46 이하, 5.6.27 이하, 5.7.9 이하 및 MariaDB 5.5.47 미만, 10.0.23 미만, 10.1.10 미만
⚔️ 공격 벡터
데이터베이스 인증된 원격 사용자가 Optimizer 결함을 트리거하는 특정 쿼리 실행
🛡️ 대응 방법
MySQL을 5.5.47, 5.6.28, 5.7.10 이상으로 또는 MariaDB를 5.5.47, 10.0.23, 10.1.10 이상으로 업그레이드
🔧 검증 코드
설치된 MySQL/MariaDB 패키지와 버전을 확인하여 영향받는 버전 범위에 해당하는지 검토. 5.5.46 이하, 5.6.27 이하, 5.7.9 이하는 취약함
dpkg -l 2>/dev/null | grep -i mysql-server | awk '{print $2, $3}'