🇰🇷 한글 설명
Oracle MySQL과 MariaDB의 Prepared Statements(PS) 관련 미명시 취약점으로, 로컬 사용자가 시스템 가용성을 저해할 수 있습니다. MySQL 5.5.47 이하, 5.6.28 이하, 5.7.10 이하 및 MariaDB 5.5.48, 10.0.24, 10.1.12 미만 버전이 영향받습니다.
💡 쉬운 설명
MySQL/MariaDB 데이터베이스에서 로컬 접근 권한이 있는 사용자가 특정 기능을 악용하여 데이터베이스를 느리게 만들거나 중단시킬 수 있습니다. 데이터베이스를 최신 버전으로 업그레이드하면 해결됩니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.5.47 and earlier, 5.6.28 and earlier, and 5.7.10 and earlier and MariaDB before 5.5.48, 10.0.x before 10.0.24, and 10.1.x before 10.1.12 allows local users to affect availability via vectors related to PS.
📍 영향받는 시스템
MySQL 5.5.0-5.5.47, 5.6.0-5.6.28, 5.7.0-5.7.10 및 MariaDB 5.5.0-5.5.47, 10.0.0-10.0.23, 10.1.0-10.1.11
⚔️ 공격 벡터
로컬 시스템 접근 권한을 가진 사용자의 Prepared Statements 관련 기능 악용을 통한 가용성 저해
🛡️ 대응 방법
MySQL을 5.5.48 이상, 5.6.29 이상, 5.7.11 이상으로 업그레이드하거나 MariaDB를 5.5.48, 10.0.24, 10.1.12 이상으로 업그레이드
🔧 검증 코드
출력된 버전 번호가 영향받는 범위 내에 있는지 확인. 해당 범위 내면 즉시 업그레이드 필요
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' || dpkg -l | grep mysql | head -1