🇰🇷 한글 설명
Oracle MySQL 5.7.12 이전 버전의 Server Replication 기능에 존재하는 미공개 취약점으로, 원격 관리자가 데이터베이스 가용성을 저하시킬 수 있습니다. Replication 프로세스의 조작을 통해 마스터-슬레이브 간 데이터 동기화 실패 또는 서비스 중단을 유발할 수 있습니다.
💡 쉬운 설명
MySQL의 데이터 복제 기능에서 관리자 권한의 공격자가 데이터베이스를 작동 불능하게 만들 수 있는 문제입니다. 이 문제를 통해 데이터베이스 서비스를 이용할 수 없게 할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.7.12 and earlier allows remote administrators to affect availability via vectors related to Server: Replication.
📍 영향받는 시스템
Oracle MySQL 5.7.12 이전 모든 버전 (5.6, 5.7 등)
⚔️ 공격 벡터
원격 관리자(ADMIN 권한)가 Replication 설정 변경 또는 악의적 복제 명령어 실행을 통해 가용성 저하 유발
🛡️ 대응 방법
MySQL을 5.7.13 이상으로 업그레이드 또는 원격 관리자 접근 제한
🔧 검증 코드
5.7.12 이하의 버전이 표시되면 취약한 상태이며, 표시되지 않으면 패치 버전 또는 최신 버전입니다.
mysql --version | grep -oE '5\.[0-6]\.[0-9]+|5\.7\.[0-9]|5\.7\.(1[0-2])'