🇰🇷 한글 설명
Oracle MySQL 5.6.29 이하 및 5.7.11 이하, MariaDB 10.0.25 미만 및 10.1.14 미만의 InnoDB 스토리지 엔진에 존재하는 미명시된 취약점입니다. 로컬 사용자가 특정 InnoDB 작업을 통해 데이터베이스 가용성을 침해할 수 있습니다.
💡 쉬운 설명
MySQL/MariaDB 데이터베이스에 접근 권한이 있는 사람이 데이터베이스를 다운시키거나 느리게 만들 수 있는 문제입니다. 외부 인터넷 공격이 아닌 내부 사용자 공격만 가능합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.6.29 and earlier and 5.7.11 and earlier and MariaDB 10.0.x before 10.0.25 and 10.1.x before 10.1.14 allows local users to affect availability via vectors related to InnoDB.
📍 영향받는 시스템
MySQL 5.6.0-5.6.29, 5.7.0-5.7.11 / MariaDB 10.0.0-10.0.24, 10.1.0-10.1.13
⚔️ 공격 벡터
로컬 데이터베이스 사용자가 InnoDB 관련 SQL 작업을 실행하여 서비스 거부 (DoS) 유발
🛡️ 대응 방법
MySQL을 5.6.30+ 또는 5.7.12+로 업그레이드하거나, MariaDB를 10.0.25+ 또는 10.1.14+로 업그레이드
🔧 검증 코드
버전 번호가 영향받는 범위에 포함되어 있으면 업그레이드 필요, 더 높은 버전이면 취약점 해결됨
mysql -V 2>/dev/null || mariadb --version 2>/dev/null