🇰🇷 한글 설명
Oracle MySQL 및 MariaDB의 PS(Prepared Statements) 관련 미명시 취약점으로, 로컬 사용자가 데이터베이스 서비스의 가용성을 방해할 수 있는 취약점입니다. 영향받는 버전은 MySQL 5.5.48 이하, 5.6.29 이하, 5.7.11 이하 및 MariaDB 5.5.49 미만, 10.0.25 미만, 10.1.14 미만입니다.
💡 쉬운 설명
MySQL/MariaDB 데이터베이스의 Prepared Statements 기능에 문제가 있어서, 같은 컴퓨터에서 접근 가능한 사용자가 데이터베이스를 다운시킬 수 있습니다. 일반적으로 데이터 탈취보다는 서비스 중단이 주요 피해입니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.5.48 and earlier, 5.6.29 and earlier, and 5.7.11 and earlier and MariaDB before 5.5.49, 10.0.x before 10.0.25, and 10.1.x before 10.1.14 allows local users to affect availability via vectors related to PS.
📍 영향받는 시스템
MySQL 5.5.48↓, 5.6.29↓, 5.7.11↓ / MariaDB 5.5.49↓, 10.0.25↓, 10.1.14↓
⚔️ 공격 벡터
로컬 사용자가 특정 Prepared Statement 쿼리를 실행하여 데이터베이스 서비스 중단 유발
🛡️ 대응 방법
MySQL을 5.5.49+ / 5.6.30+ / 5.7.12+ 또는 MariaDB를 5.5.49+ / 10.0.25+ / 10.1.14+ 로 업그레이드
🔧 검증 코드
현재 설치된 MySQL/MariaDB 버전을 확인하여 영향받는 범위 내 버전이면 취약, 이상 버전이면 안전
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'