🇰🇷 한글 설명
Oracle MySQL과 MariaDB의 DML 관련 미정의 취약점으로, 원격 인증된 사용자가 특정 벡터를 통해 데이터베이스 가용성에 영향을 줄 수 있습니다. 낮은 심각도(CVSS 3.5)의 취약점입니다.
💡 쉬운 설명
MySQL/MariaDB에서 데이터 입력/수정/삭제 작업 중 발생할 수 있는 문제로, 이미 접근 권한이 있는 사용자만 악용할 수 있습니다. 데이터베이스가 다운되거나 느려질 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.5.46 and earlier, 5.6.27 and earlier, and 5.7.9 and MariaDB before 5.5.47, 10.0.x before 10.0.23, and 10.1.x before 10.1.10 allows remote authenticated users to affect availability via vectors related to DML.
📍 영향받는 시스템
MySQL 5.5.46 이하, 5.6.27 이하, 5.7.9 이하 및 MariaDB 5.5.47 미만, 10.0.23 미만, 10.1.10 미만
⚔️ 공격 벡터
원격 인증된 사용자가 DML 작업(INSERT, UPDATE, DELETE)을 통해 데이터베이스 가용성을 저하시킴
🛡️ 대응 방법
MySQL을 5.5.47, 5.6.28, 5.7.10 이상으로 또는 MariaDB를 5.5.47, 10.0.23, 10.1.10 이상으로 업그레이드
🔧 검증 코드
MySQL 버전이 5.5.47, 5.6.28, 5.7.10 이상이고 MariaDB가 10.1.10 이상이면 패치됨. 그 이하 버전이 출력되면 취약함.
mysql -e 'SELECT VERSION()' 2>/dev/null | grep -E '5\.(5\.4[0-6]|6\.(1|2[0-7])|7\.[0-9])|MariaDB-(5\.5\.[0-46]|10\.0\.(1|2[0-2])|10\.1\.[0-9])'