🇰🇷 한글 설명
Oracle MySQL Server 5.7.19 이전 버전의 Replication 서브컴포넌트에 존재하는 취약점으로, 높은 권한의 공격자가 네트워크를 통해 MySQL 서버를 중단시키거나 자주 충돌시킬 수 있습니다. 특정 Replication 작업을 악용하여 서비스 거부(DoS) 공격을 수행할 수 있으며, 데이터의 기밀성과 무결성에는 영향을 주지 않습니다.
💡 쉬운 설명
MySQL 데이터베이스 이전 버전에서 관리자급 사용자가 네트워크를 통해 데이터베이스를 자주 중단시킬 수 있는 문제입니다. 이는 데이터베이스 서비스를 이용할 수 없게 만들어 비즈니스 운영에 영향을 줍니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: Replication). Supported versions that are affected are 5.7.19 and earlier. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS 3.0 Base Score 4.9 (Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).
📍 영향받는 시스템
Oracle MySQL Server 5.7.19 이전 버전
⚔️ 공격 벡터
높은 권한을 가진 공격자가 네트워크 상의 여러 프로토콜을 통해 Replication 기능의 특정 작업을 트리거하여 서버 충돌 유발
🛡️ 대응 방법
MySQL 서버를 5.7.20 이상으로 업그레이드하거나 Oracle에서 제공하는 공식 보안 패치 적용
🔧 검증 코드
취약한 버전이 출력되면 업그레이드 필요, 5.7.20 이상이 출력되거나 명령어가 매칭되지 않으면 안전한 상태입니다.
mysql --version | grep -oE '5\.[0-6]\.[0-9]+|5\.7\.([0-9]|1[0-9])'