🇰🇷 한글 설명
Oracle MySQL 5.5.49 이하, 5.6.30 이하, 5.7.12 이하와 MariaDB 5.5.50 미만, 10.0.26 미만, 10.1.15 미만 버전의 Row-Based Replication(RBR) 기능에서 미지정 취약점이 존재합니다. 원격 관리자가 이를 악용하여 데이터베이스 가용성에 영향을 미칠 수 있습니다.
💡 쉬운 설명
MySQL과 MariaDB 데이터베이스의 데이터 복제 기능에서 관리자 권한 사용자가 시스템 장애를 유발할 수 있는 결함입니다. 이를 통해 데이터베이스 서비스를 중단시킬 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.5.49 and earlier, 5.6.30 and earlier, and 5.7.12 and earlier and MariaDB before 5.5.50, 10.0.x before 10.0.26, and 10.1.x before 10.1.15 allows remote administrators to affect availability via vectors related to Server: RBR.
📍 영향받는 시스템
MySQL 5.5.49 이하, 5.6.30 이하, 5.7.12 이하; MariaDB 5.5.x(5.5.50 미만), 10.0.x(10.0.26 미만), 10.1.x(10.1.15 미만)
⚔️ 공격 벡터
원격 관리자 권한을 가진 사용자가 Row-Based Replication 기능을 악용하여 서버 가용성 저하
🛡️ 대응 방법
MySQL을 5.5.50+, 5.6.31+, 5.7.13+ 버전으로 업그레이드하거나 MariaDB를 권장 버전 이상으로 업데이트
🔧 검증 코드
mysql -V 명령어로 버전 확인 후 지정된 패치 버전 미만이면 취약, 이상이면 안전
mysql -V 2>/dev/null | grep -oE '5\.(5|6|7)\.[0-9]+' | awk -F. '{if($2==5 && $3<=49 || $2==6 && $3<=30 || $2==7 && $3<=12) print "Vulnerable"}'