🇰🇷 한글 설명
Oracle MySQL 5.5.49 이하, 5.6.30 이하, 5.7.12 이하 및 MariaDB의 Server DML 관련 미지정 취약점으로, 원격 인증 사용자가 특정 DML 쿼리를 통해 데이터베이스 가용성을 저하시킬 수 있습니다.
💡 쉬운 설명
MySQL/MariaDB 데이터베이스에서 로그인한 사용자가 특정 데이터 수정 명령을 사용하여 데이터베이스를 느리게 만들거나 중단시킬 수 있는 문제입니다. 외부 공격보다는 내부 사용자의 악의적 행동에 관련된 취약점입니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.5.49 and earlier, 5.6.30 and earlier, and 5.7.12 and earlier and MariaDB before 5.5.50, 10.0.x before 10.0.26, and 10.1.x before 10.1.15 allows remote authenticated users to affect availability via vectors related to Server: DML.
📍 영향받는 시스템
MySQL 5.5.49 이하, 5.6.30 이하, 5.7.12 이하; MariaDB 5.5.50 미만, 10.0.26 미만, 10.1.15 미만
⚔️ 공격 벡터
인증된 데이터베이스 사용자가 특정 DML(INSERT, UPDATE, DELETE) 쿼리를 실행하여 서버 리소스 고갈 또는 서비스 중단 유발
🛡️ 대응 방법
MySQL 5.5.50, 5.6.31, 5.7.13 이상 또는 MariaDB 5.5.50, 10.0.26, 10.1.15 이상으로 업그레이드
🔧 검증 코드
MySQL/MariaDB 버전 번호를 확인하여 영향받는 버전 범위(5.5.49 이하, 5.6.30 이하, 5.7.12 이하 등)에 해당하는지 검증
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' || dpkg -l | grep -iE 'mysql-server|mariadb-server'