🇰🇷 한글 설명
Oracle MySQL 및 MariaDB의 특정 버전에서 DML(데이터 조작 언어) 작업 관련 취약점으로, 로컬 사용자가 데이터베이스 가용성을 손상시킬 수 있습니다. 로컬 접근 권한이 있는 공격자가 특정 명령을 통해 데이터베이스 서비스를 중단시킬 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스에서 컴퓨터 접근 권한이 있는 사용자가 특정 명령으로 서비스를 중단시킬 수 있는 문제입니다. 외부 인터넷 공격으로는 악용 불가능합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.5.47 and earlier, 5.6.28 and earlier, and 5.7.10 and earlier and MariaDB before 5.5.48, 10.0.x before 10.0.24, and 10.1.x before 10.1.12 allows local users to affect availability via vectors related to DML.
📍 영향받는 시스템
MySQL 5.5.47 이전, 5.6.28 이전, 5.7.10 이전 및 MariaDB 5.5.48 이전, 10.0.24 이전, 10.1.12 이전
⚔️ 공격 벡터
로컬 시스템 접근 권한이 있는 사용자가 DML 명령으로 데이터베이스 가용성 손상
🛡️ 대응 방법
MySQL/MariaDB를 최신 보안 업데이트 버전으로 업그레이드 (MySQL 5.5.48+, 5.6.29+, 5.7.11+ 또는 MariaDB 10.0.24+, 10.1.12+)
🔧 검증 코드
출력된 버전이 권장 버전 이상인지 확인합니다. 예: 5.5는 5.5.48 이상, 5.6은 5.6.29 이상, 5.7은 5.7.11 이상이어야 안전합니다.
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | head -1