🇰🇷 한글 설명
Oracle MySQL 5.7.11 이하 버전에서 발견된 잠금(Locking) 관련 취약점으로, 로컬 사용자가 악용하여 데이터베이스의 가용성을 저하시킬 수 있습니다. 이 취약점으로 인해 MySQL 서비스가 응답 불가능한 상태(DoS)에 빠질 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스의 잠금 시스템에 결함이 있어서, 같은 서버에 접근할 수 있는 사용자가 데이터베이스를 먹통으로 만들 수 있습니다. 인터넷을 통한 원격 공격은 불가능하지만 로컬 접근권한이 있으면 악용 가능합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.7.11 and earlier allows local users to affect availability via vectors related to Locking.
📍 영향받는 시스템
Oracle MySQL 5.7.11 이하 버전
⚔️ 공격 벡터
로컬 사용자가 MySQL의 잠금 메커니즘을 악용하여 서비스 거부 유발
🛡️ 대응 방법
MySQL을 5.7.12 이상의 최신 패치 버전으로 업그레이드
🔧 검증 코드
MySQL 버전이 5.7.11 이하면 VULNERABLE, 5.7.12 이상이면 PATCHED 표시됨
mysql --version 2>/dev/null | grep -oE '5\.7\.(1[0-1]|[0-9])[^0-9]' && echo 'VULNERABLE' || echo 'PATCHED'