🇰🇷 한글 설명
Oracle MySQL 5.5.46 이하 버전과 MariaDB 특정 버전에서 UDF(User-Defined Function) 관련 미지정 취약점이 존재합니다. 원격 인증된 사용자가 이를 악용하여 데이터베이스 가용성에 영향을 줄 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스에 로그인한 사용자가 특정 기능을 오용하여 데이터베이스를 다운시킬 수 있습니다. 이는 낮은 위험도의 가용성(서비스 중단) 문제입니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.5.46 and earlier, 5.6.27 and earlier, and 5.7.9 and MariaDB before 5.5.47, 10.0.x before 10.0.23, and 10.1.x before 10.1.10 allows remote authenticated users to affect availability via vectors related to UDF.
📍 영향받는 시스템
MySQL 5.5.46 이하, 5.6.27 이하, 5.7.9 이하 / MariaDB 5.5.47 미만, 10.0.23 미만, 10.1.10 미만
⚔️ 공격 벡터
인증된 데이터베이스 사용자가 UDF 관련 쿼리를 실행하여 가용성 거부 야기
🛡️ 대응 방법
MySQL/MariaDB를 최신 버전으로 패치 업그레이드 (MySQL 5.6.28+, 5.7.10+, MariaDB 5.5.47+, 10.0.23+, 10.1.10+)
🔧 검증 코드
현재 MySQL/MariaDB 버전이 출력되면, 영향받는 버전 범위와 비교하여 패치 필요 여부 판단
mysql -u root -e "SELECT VERSION();" 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'