🇰🇷 한글 설명
Oracle MySQL의 Federated 스토리지 엔진에 존재하는 미지정 취약점으로, 원격 관리자가 악용하여 데이터베이스 서비스의 가용성을 저해할 수 있다. 영향받는 버전은 MySQL 5.5.51 이하, 5.6.32 이하, 5.7.14 이하이다.
💡 쉬운 설명
MySQL 데이터베이스의 Federated 기능에서 관리자 권한을 가진 공격자가 서비스를 중단시킬 수 있는 문제입니다. 데이터베이스가 멈추거나 응답하지 않게 될 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.5.51 and earlier, 5.6.32 and earlier, and 5.7.14 and earlier allows remote administrators to affect availability via vectors related to Server: Federated.
📍 영향받는 시스템
MySQL 5.5.51 이하, 5.6.32 이하, 5.7.14 이하 (Federated 엔진 활성화된 경우)
⚔️ 공격 벡터
원격 관리자가 Federated 테이블 쿼리를 통해 DoS 공격으로 서비스 가용성 저해
🛡️ 대응 방법
MySQL을 5.5.52 이상, 5.6.33 이상, 5.7.15 이상으로 업그레이드하거나 Federated 엔진 비활성화
🔧 검증 코드
MySQL 버전이 표시되면 기준 버전(5.5.52, 5.6.33, 5.7.15)과 비교하여 미만이면 취약, 이상이면 안전
mysql -V 2>/dev/null | grep -oP 'MySQL Server \K[0-9.]+'