🇰🇷 한글 설명
Oracle MySQL 및 MariaDB의 InnoDB 엔진에서 발견된 미지정 취약점으로, 원격 인증 사용자가 데이터베이스 가용성에 영향을 미칠 수 있습니다. 이 취약점은 DoS 공격으로 악용될 수 있으며 서비스 중단을 초래할 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스 로그인한 사용자가 특정 쿼리를 보내 데이터베이스를 느리게 하거나 먹통으로 만들 수 있는 문제입니다. 외부에서 직접 공격은 불가능하지만 로그인된 사용자에 의한 공격이 가능합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.5.46 and earlier, 5.6.27 and earlier, and 5.7.9 and MariaDB before 5.5.47, 10.0.x before 10.0.23, and 10.1.x before 10.1.10 allows remote authenticated users to affect availability via unknown vectors related to InnoDB.
📍 영향받는 시스템
MySQL 5.5.46 이전, 5.6.27 이전, 5.7.9 이전 및 MariaDB 5.5.46 이전, 10.0.22 이전, 10.1.9 이전
⚔️ 공격 벡터
원격 인증된 사용자가 InnoDB 관련 쿼리를 실행하여 서비스 거부(DoS) 공격 수행
🛡️ 대응 방법
MySQL/MariaDB를 최신 버전으로 업그레이드 (MySQL 5.5.47+, 5.6.28+, 5.7.10+ 또는 MariaDB 5.5.47+, 10.0.23+, 10.1.10+)
🔧 검증 코드
버전이 5.5.47, 5.6.28, 5.7.10 이상이면 안전하고, 그 이하면 업그레이드 필요
mysql --version | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' && mysql -e 'SELECT VERSION();' 2>/dev/null | tail -1