🇰🇷 한글 설명
Oracle MySQL 5.6.30 이전 및 5.7.12 이전 버전의 전문 검색(FTS) 기능에 원격 인증 사용자가 접근 가능한 미명시 취약점입니다. 이를 통해 데이터베이스 가용성을 저해할 수 있는 Denial of Service 공격이 가능합니다.
💡 쉬운 설명
MySQL의 전문 검색 기능에 버그가 있어서 로그인한 사용자가 특별한 명령어로 데이터베이스를 정지시킬 수 있습니다. 공격자가 계정을 가지고 있어야만 실행할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.6.30 and earlier and 5.7.12 and earlier allows remote authenticated users to affect availability via vectors related to Server: FTS.
📍 영향받는 시스템
MySQL 5.6.30 이전, MySQL 5.7.12 이전
⚔️ 공격 벡터
원격 인증 사용자가 FULLTEXT 검색 관련 쿼리를 통해 DoS 공격 실행
🛡️ 대응 방법
MySQL을 5.6.31 이상 또는 5.7.13 이상으로 업그레이드
🔧 검증 코드
Vulnerable이 출력되면 패치 필요, 아무것도 출력되지 않으면 안전한 버전입니다.
mysql --version | grep -oP '\d+\.\d+\.\d+' | awk -F. '{if($1==5&&$2==6&&$3<31||$1==5&&$2==7&&$3<13) print "Vulnerable"}'