🇰🇷 한글 설명
Oracle MySQL의 복제(Replication) 컴포넌트에서 발견된 취약점으로, 높은 권한의 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서버를 강제 종료 또는 크래시를 유발할 수 있다. 성공 시 MySQL 서버의 완전한 서비스 거부(DoS) 발생 가능하다.
💡 쉬운 설명
관리자 권한을 가진 공격자가 데이터베이스 서버에 특정 명령을 보내 강제로 종료시킬 수 있는 버그입니다. 이로 인해 데이터베이스가 중단되어 웹사이트나 애플리케이션이 작동하지 않게 됩니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: Replication). Supported versions that are affected are 5.6.34 and earlier and 5.7.16 and earlier. Difficult to exploit vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS v3.0 Base Score 4.4 (Availability impacts).
📍 영향받는 시스템
MySQL 5.6.34 이하, MySQL 5.7.16 이하
⚔️ 공격 벡터
높은 권한의 계정으로 네트워크 다중 프로토콜을 통한 복제 명령어 전송
🛡️ 대응 방법
MySQL을 5.6.35 이상 또는 5.7.17 이상으로 업그레이드
🔧 검증 코드
명령어가 버전번호를 반환하면 취약한 버전이므로 즉시 업그레이드 필요, 아무것도 반환 안 되면 안전한 버전 또는 미설치
mysql --version 2>/dev/null | grep -oE '5\.(6\.(3[0-4]|[0-2][0-9])|7\.(1[0-6]|[0-9]))'