🇰🇷 한글 설명
DBD::mysql 4.041 이전 버전에서 mysql_server_prepare=1 옵션 사용 시 발생하는 메모리 해제 후 사용(use-after-free) 취약점입니다. 이로 인해 원격 공격자가 메모리 손상을 유발하거나 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Perl에서 MySQL을 사용하는 프로그램이 준비된 쿼리 기능을 사용할 때, 이미 삭제된 메모리 영역을 접근하는 버그가 발생합니다. 이를 악용하면 컴퓨터 시스템을 제어당할 수 있습니다.
🇺🇸 원문 (English)
There is a vulnerability of type use-after-free affecting DBD::mysql (aka DBD-mysql or the Database Interface (DBI) MySQL driver for Perl) 3.x and 4.x before 4.041 when used with mysql_server_prepare=1.
📍 영향받는 시스템
DBD::mysql 3.x, 4.x (4.041 미만)
⚔️ 공격 벡터
mysql_server_prepare=1 옵션이 활성화된 Perl 데이터베이스 애플리케이션에서 특정 쿼리 실행 시 메모리 손상 유발
🛡️ 대응 방법
DBD::mysql을 4.041 이상으로 업그레이드하거나 mysql_server_prepare=0으로 설정하여 준비된 쿼리 기능 비활성화
🔧 검증 코드
반환된 버전이 4.041 이상이면 안전, 미만이면 패치 필요. Not installed로 표시되면 DBD::mysql이 설치되지 않은 상태
perl -MDBD::mysql -e 'print $DBD::mysql::VERSION' 2>/dev/null || echo 'Not installed'