🇰🇷 한글 설명
Oracle MySQL 5.5.46 이하 및 MariaDB의 Optimizer 관련 미지정 취약점으로, 원격 인증된 사용자가 특정 벡터를 통해 데이터베이스 가용성을 저하시킬 수 있습니다. 쿼리 최적화 과정에서 발생하는 결함으로 인해 서비스 거부(DoS) 공격이 가능합니다.
💡 쉬운 설명
MySQL이나 MariaDB 데이터베이스에 접속한 사용자가 특정 쿼리를 실행하여 데이터베이스를 느리게 만들거나 중단시킬 수 있습니다. 데이터 유출이나 손상은 아니지만 서비스 가용성이 떨어질 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.5.46 and earlier and MariaDB before 5.5.47, 10.0.x before 10.0.23, and 10.1.x before 10.1.10 allows remote authenticated users to affect availability via unknown vectors related to Optimizer.
📍 영향받는 시스템
MySQL 5.5.46 이하, MariaDB 5.5.47 미만, 10.0.23 미만, 10.1.10 미만
⚔️ 공격 벡터
데이터베이스에 로그인한 인증된 사용자가 최적화 취약점을 악용하는 쿼리를 실행하여 가용성 저하
🛡️ 대응 방법
MySQL은 5.5.47 이상, MariaDB는 5.5.47, 10.0.23, 10.1.10 이상으로 업그레이드
🔧 검증 코드
버전 번호 확인 (MySQL/MariaDB 버전이 위 영향받는 버전 범위에 있는지 확인하면 됨)
mysql -V 2>/dev/null | head -1