🇰🇷 한글 설명
Oracle MySQL 5.6.28 이하 및 5.7.10 이하, MariaDB 10.0.x(10.0.24 이전) 및 10.1.x(10.1.12 이전)의 InnoDB 스토리지 엔진에서 발견된 미명시 취약점입니다. 로컬 사용자가 이를 악용하여 데이터베이스 가용성에 영향을 줄 수 있습니다.
💡 쉬운 설명
MySQL과 MariaDB 데이터베이스의 내부 저장소 시스템(InnoDB)에 문제가 있어서, 컴퓨터에 접근할 수 있는 사람이 데이터베이스를 중단시킬 수 있습니다. 주로 서버가 응답하지 않게 만드는 공격입니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.6.28 and earlier and 5.7.10 and earlier and MariaDB 10.0.x before 10.0.24 and 10.1.x before 10.1.12 allows local users to affect availability via vectors related to InnoDB.
📍 영향받는 시스템
MySQL 5.6.0~5.6.28, MySQL 5.7.0~5.7.10, MariaDB 10.0.0~10.0.23, MariaDB 10.1.0~10.1.11
⚔️ 공격 벡터
로컬 시스템 접근 후 InnoDB 관련 특정 작업 수행으로 데이터베이스 크래시 또는 정지 유발
🛡️ 대응 방법
MySQL 5.6.29 이상 또는 5.7.11 이상, MariaDB 10.0.24 이상 또는 10.1.12 이상으로 업그레이드
🔧 검증 코드
설치된 MySQL/MariaDB 버전이 출력되면, 위의 영향받는 시스템 범위와 비교하여 취약한 버전인지 확인합니다.
mysql --version 2>/dev/null | grep -oE '5\.[67]\.[0-9]+|10\.[01]\.[0-9]+' || mariadb --version 2>/dev/null | grep -oE '10\.[01]\.[0-9]+'