🇰🇷 한글 설명
Oracle MySQL 5.5.47 이하, 5.6.28 이하, 5.7.10 이하 버전과 MariaDB 여러 버전에서 DDL(데이터 정의 언어) 관련 미지정 취약점이 존재합니다. 로컬 접근 권한이 있는 사용자가 이를 악용하여 데이터베이스 서비스의 가용성을 침해할 수 있습니다.
💡 쉬운 설명
MySQL이나 MariaDB 데이터베이스의 오래된 버전에서 같은 컴퓨터에 접근할 수 있는 사용자가 데이터베이스 서비스를 중단시킬 수 있는 문제가 있습니다. 원격 공격은 불가능하고 로컬 시스템 접근권이 필요합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.5.47 and earlier, 5.6.28 and earlier, and 5.7.10 and earlier and MariaDB before 5.5.48, 10.0.x before 10.0.24, and 10.1.x before 10.1.12 allows local users to affect availability via vectors related to DDL.
📍 영향받는 시스템
MySQL 5.5.47 이하, 5.6.28 이하, 5.7.10 이하; MariaDB 5.5.48 이전, 10.0.24 이전, 10.1.12 이전
⚔️ 공격 벡터
로컬 사용자가 DDL 명령어를 통해 데이터베이스 프로세스를 비정상 종료시켜 서비스 중단 유발
🛡️ 대응 방법
MySQL 5.5.48+, 5.6.29+, 5.7.11+ 또는 MariaDB 5.5.48+, 10.0.24+, 10.1.12+ 이상으로 즉시 업그레이드
🔧 검증 코드
출력되는 버전이 취약 버전 범위에 해당하면 패치 필요, 그 이상 버전이면 안전
mysql --version 2>/dev/null | grep -oP 'Ver \K[0-9]+\.[0-9]+\.[0-9]+'