🇰🇷 한글 설명
Oracle MySQL 5.7.12 이전 버전의 쿼리 옵티마이저 취약점으로, 원격 관리자가 조작된 SQL 쿼리를 통해 서비스 거부(DoS) 공격을 유발할 수 있습니다. 특정 쿼리 패턴이 과도한 리소스를 소비하게 하여 데이터베이스 가용성을 침해합니다.
💡 쉬운 설명
MySQL 데이터베이스가 특정 형태의 나쁜 요청을 처리할 때 먹통이 될 수 있는 문제입니다. 관리자 권한이 있는 사람이 의도적으로 이를 악용하면 데이터베이스 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.7.12 and earlier allows remote administrators to affect availability via vectors related to Server: Optimizer.
📍 영향받는 시스템
Oracle MySQL 5.7.12 이하 모든 버전
⚔️ 공격 벡터
원격 관리자 또는 고권한 사용자가 악의적으로 작성된 SQL 쿼리 실행
🛡️ 대응 방법
MySQL을 5.7.13 이상으로 즉시 업그레이드
🔧 검증 코드
MySQL 버전이 5.7.13 이상이면 안전, 5.7.12 이하면 취약
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'