🇰🇷 한글 설명
Oracle MySQL 5.7.12 이하 버전의 서버 로깅 관련 취약점으로, 원격 관리자가 악용하여 서비스 가용성을 침해할 수 있습니다. 로그 처리 과정에서의 미흡한 검증으로 인해 로그 기능을 통해 서버 거부 상태를 유발할 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스의 로그 기능에 문제가 있어서, 관리자 권한을 가진 사람이 로그를 조작하여 데이터베이스를 먹통으로 만들 수 있습니다. 데이터 유출은 아니지만 서비스를 이용할 수 없게 만들 수 있는 문제입니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.7.12 and earlier allows remote administrators to affect availability via vectors related to Server: Log.
📍 영향받는 시스템
Oracle MySQL 5.7.12 이하 모든 버전
⚔️ 공격 벡터
원격 관리자 계정을 이용한 로깅 관련 SQL 명령어 조작으로 서버 거부 상태 유발
🛡️ 대응 방법
MySQL을 5.7.13 이상 또는 5.6.31 이상의 패치된 버전으로 업그레이드
🔧 검증 코드
출력된 버전이 5.7.13 이상이거나 5.6.31 이상이면 안전함. 그 이하면 취약점 있음
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'