🇰🇷 한글 설명
오라클 MySQL 5.5.47 이전, 5.6.28 이전, 5.7.10 이전 버전과 MariaDB의 여러 버전에서 복제(Replication) 기능 관련 미지정 취약점이 발견되었습니다. 로컬 사용자가 이를 악용하여 데이터베이스의 가용성을 침해할 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스의 복제 기능에 결함이 있어 같은 서버에 접근할 수 있는 사용자가 데이터베이스를 중단시키거나 성능을 저하시킬 수 있습니다. 원격 공격은 불가능하며 로컬 접근 권한이 있는 사용자만 악용 가능합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.5.47 and earlier, 5.6.28 and earlier, and 5.7.10 and earlier and MariaDB before 5.5.48, 10.0.x before 10.0.24, and 10.1.x before 10.1.12 allows local users to affect availability via vectors related to Replication.
📍 영향받는 시스템
MySQL 5.5.47 이전, 5.6.28 이전, 5.7.10 이전 / MariaDB 5.5.48 이전, 10.0.24 이전, 10.1.12 이전
⚔️ 공격 벡터
로컬 사용자가 복제 메커니즘을 악용하여 데이터베이스 가용성 침해 (서버 직접 접근 필요)
🛡️ 대응 방법
MySQL을 5.5.48 이상, 5.6.29 이상, 5.7.11 이상으로 / MariaDB를 5.5.48 이상, 10.0.24 이상, 10.1.12 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 영향받는 범위에 속하면 업그레이드 필요: 5.5.47 이전, 5.6.28 이전, 5.7.10 이전
mysql -V 2>/dev/null | awk '{print $NF}' || dpkg -l | grep mysql-server | awk '{print $3}'