🇰🇷 한글 설명
Oracle MySQL 5.7.10 이하 버전의 InnoDB 컴포넌트에 존재하는 미공개 취약점으로, 로컬 사용자가 데이터베이스 가용성을 영향받게 할 수 있습니다. InnoDB 관련 벡터를 통해 DoS 공격이 가능합니다.
💡 쉬운 설명
MySQL 데이터베이스의 InnoDB 저장 엔진에 숨겨진 결함이 있어서, 같은 서버에 접근할 수 있는 사용자가 데이터베이스를 중단시킬 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.7.10 and earlier allows local users to affect availability via vectors related to InnoDB, a different vulnerability than CVE-2016-0654.
📍 영향받는 시스템
Oracle MySQL 5.7.10 이하 모든 버전
⚔️ 공격 벡터
로컬 사용자가 MySQL에 접근하여 InnoDB 관련 특정 작업을 수행하여 DoS 유발
🛡️ 대응 방법
MySQL을 5.7.11 이상으로 업그레이드
🔧 검증 코드
"Vulnerable" 출력 시 MySQL 5.7.10 이하로 취약한 상태이며, 출력이 없으면 패치된 버전 또는 다른 메이저 버전 사용 중
mysql --version 2>/dev/null | grep -oE '5\.7\.[0-9]+' | awk -F. '{if($3<=10) print "Vulnerable"}'