🇰🇷 한글 설명
Oracle MySQL 5.5.49 이전, 5.6.30 이전, 5.7.12 이전 버전과 MariaDB 5.5.50, 10.0.26, 10.1.15 이전 버전의 Server: Types 관련 모듈에서 발견된 미지정 취약점입니다. 원격 인증된 사용자가 특정 쿼리를 통해 데이터베이스 서버의 가용성을 침해할 수 있습니다.
💡 쉬운 설명
MySQL/MariaDB 데이터베이스에 로그인한 사람이 특정 쿼리를 실행하면 데이터베이스 서버를 다운시킬 수 있는 문제입니다. 서버 관리자가 아니어도 데이터베이스에 접근 권한이 있으면 악용 가능합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.5.49 and earlier, 5.6.30 and earlier, and 5.7.12 and earlier and MariaDB before 5.5.50, 10.0.x before 10.0.26, and 10.1.x before 10.1.15 allows remote authenticated users to affect availability via vectors related to Server: Types.
📍 영향받는 시스템
MySQL 5.5.x(~5.5.49), 5.6.x(~5.6.30), 5.7.x(~5.7.12) / MariaDB 5.5.x(~5.5.49), 10.0.x(~10.0.25), 10.1.x(~10.1.14)
⚔️ 공격 벡터
데이터베이스에 인증된 사용자가 특정 타입 관련 쿼리를 실행하여 서버 프로세스 충돌 유발
🛡️ 대응 방법
MySQL 5.5.50+, 5.6.31+, 5.7.13+ 또는 MariaDB 5.5.50+, 10.0.26+, 10.1.15+로 업그레이드
🔧 검증 코드
버전이 위의 영향받는 범위에 속하면 취약함. 예: 5.5.49 이하면 취약, 5.5.50 이상이면 안전
mysql --version 2>/dev/null || mariadb --version 2>/dev/null