🇰🇷 한글 설명
Oracle MySQL 서버의 암호화 관련 보안 취약점으로, 5.6.34 이하 및 5.7.16 이하 버전에서 낮은 권한의 공격자가 네트워크를 통해 MySQL 서버를 충돌시키거나 행(hang) 상태를 유발할 수 있는 DoS 공격이 가능합니다.
💡 쉬운 설명
MySQL 구형 버전에서 공격자가 서버를 멈추게 하거나 자주 충돌시킬 수 있는 결함이 있습니다. 이를 통해 데이터베이스 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: Security: Encryption). Supported versions that are affected are 5.6.34 and earlier and 5.7.16 and earlier. Easily exploitable vulnerability allows low privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in MySQL Server, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS v3.0 Base Score 6.8 (Availability impacts).
📍 영향받는 시스템
MySQL Server 5.6.34 이하, 5.7.16 이하
⚔️ 공격 벡터
네트워크를 통한 다중 프로토콜 접근으로 낮은 권한의 공격자가 DoS 공격 수행
🛡️ 대응 방법
MySQL을 5.6.35 이상 또는 5.7.17 이상으로 업그레이드
🔧 검증 코드
MySQL 버전 확인 결과 5.6.34 이하 또는 5.7.16 이하이면 VULNERABLE, 그 이상 버전이면 SAFE로 표시됩니다.
mysql --version 2>/dev/null | awk '{print $5}' | awk -F. '{if($1==5&&($2==6&&$3<=34||$2==7&&$3<=16)){print "VULNERABLE"}else{print "SAFE"}}'