🇰🇷 한글 설명
MySQL Server 5.7.18 이하의 저장 프로시저에서 발생하는 취약점으로, 높은 권한의 공격자가 네트워크를 통해 악용하여 MySQL 서버를 hang 또는 crash 상태로 만들 수 있습니다. 이를 통해 완전한 서비스 거부(DoS) 공격이 가능합니다.
💡 쉬운 설명
데이터베이스 관리자 계정으로 특정 저장된 명령을 잘못 실행하면 MySQL 데이터베이스 전체가 멈출 수 있는 문제입니다. 이 경우 해당 데이터베이스를 사용하는 모든 서비스가 중단됩니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: Stored Procedure). Supported versions that are affected are 5.7.18 and earlier. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS 3.0 Base Score 4.9 (Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).
📍 영향받는 시스템
MySQL Server 5.7.18 및 그 이하 버전
⚔️ 공격 벡터
높은 권한의 공격자가 여러 프로토콜을 통한 네트워크 접근으로 저장 프로시저 기능을 악용한 DoS 공격
🛡️ 대응 방법
MySQL을 5.7.19 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 5.7.18 이하면 취약함, 5.7.19 이상이면 패치됨
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' || mysqld --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'