🇰🇷 한글 설명
Oracle MySQL과 MariaDB의 InnoDB 스토리지 엔진에 존재하는 미지정 취약점으로, 원격 관리자가 악용하여 데이터베이스 가용성을 방해할 수 있습니다. 영향을 받는 버전은 MySQL 5.6.30 이하, 5.7.12 이하이며, MariaDB는 10.0.24 이하, 10.1.13 이하입니다.
💡 쉬운 설명
MySQL이나 MariaDB 데이터베이스의 특정 버전에서 관리자 권한을 가진 사용자가 데이터베이스를 중단시킬 수 있는 문제입니다. 공격을 위해서는 이미 데이터베이스에 접근 권한을 가져야 하므로, 인터넷 공개 데이터베이스보다는 내부 환경에서의 위협이 더 큽니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.6.30 and earlier and 5.7.12 and earlier and MariaDB 10.0.x before 10.0.25 and 10.1.x before 10.1.14 allows remote administrators to affect availability via vectors related to Server: InnoDB.
📍 영향받는 시스템
MySQL 5.6.0-5.6.30, MySQL 5.7.0-5.7.12, MariaDB 10.0.0-10.0.24, MariaDB 10.1.0-10.1.13
⚔️ 공격 벡터
원격 관리자가 InnoDB 관련 SQL 명령어를 실행하여 데이터베이스 가용성 방해
🛡️ 대응 방법
MySQL을 5.6.31 이상 또는 5.7.13 이상으로, MariaDB를 10.0.25 이상 또는 10.1.14 이상으로 업그레이드
🔧 검증 코드
MySQL 버전 번호를 확인하여 취약한 범위(5.6.30 이하, 5.7.12 이하) 또는 MariaDB(10.0.24 이하, 10.1.13 이하)에 해당하면 즉시 업그레이드 필요
mysql -V 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' || dpkg -l mysql-server 2>/dev/null | awk '{print $3}'