🇰🇷 한글 설명
Oracle MySQL 5.5.48 이하, 5.6.29 이하, 5.7.11 이하 및 MariaDB 5.5.49 이전, 10.0.25 이전, 10.1.14 이전 버전의 FTS(Full Text Search) 관련 취약점입니다. 로컬 사용자가 데이터베이스 서비스의 가용성을 저하시킬 수 있습니다.
💡 쉬운 설명
MySQL/MariaDB 데이터베이스의 전문 검색 기능에 버그가 있어서, 컴퓨터에 직접 접근할 수 있는 사람이 서비스를 중단시킬 수 있습니다. 원격 인터넷 공격이 아니라 로컬 시스템 접근이 필요합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.5.48 and earlier, 5.6.29 and earlier, and 5.7.11 and earlier and MariaDB before 5.5.49, 10.0.x before 10.0.25, and 10.1.x before 10.1.14 allows local users to affect availability via vectors related to FTS.
📍 영향받는 시스템
MySQL 5.5.48 이하, 5.6.29 이하, 5.7.11 이하; MariaDB 5.5.49 이전, 10.0.25 이전, 10.1.14 이전
⚔️ 공격 벡터
로컬 시스템 접근 후 Full Text Search 관련 쿼리 실행을 통한 서비스 거부(DoS)
🛡️ 대응 방법
MySQL/MariaDB를 최신 버전으로 업그레이드 (MySQL 5.5.49+, 5.6.30+, 5.7.12+ 또는 MariaDB 5.5.49+, 10.0.25+, 10.1.14+)
🔧 검증 코드
설치된 MySQL/MariaDB 버전을 확인합니다. 각각 5.5.49 미만, 5.6.30 미만, 5.7.12 미만(MySQL) 또는 10.0.25 미만, 10.1.14 미만(MariaDB)이면 취약합니다.
mysql --version 2>/dev/null || mariadb --version 2>/dev/null