🇰🇷 한글 설명
오라클 MySQL 5.7.19 이하의 InnoDB 컴포넌트 취약점으로, 높은 권한의 공격자가 네트워크를 통해 여러 프로토콜로 접근하면 MySQL 서버가 응답 불가 상태에 빠지거나 반복적으로 충돌합니다. CVSS 4.9(중간)의 가용성 공격 취약점이며, 데이터 유출이나 변조는 불가능합니다.
💡 쉬운 설명
권한 있는 공격자가 특수한 요청으로 MySQL 데이터베이스를 먹통 상태로 만드는 서비스 거부(DoS) 공격입니다. 데이터 탈취나 수정은 불가능하며, 오직 서비스 중단만 가능합니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: InnoDB). Supported versions that are affected are 5.7.19 and earlier. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS 3.0 Base Score 4.9 (Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).
📍 영향받는 시스템
MySQL Server 5.7.19 및 그 이하 버전(InnoDB 포함)
⚔️ 공격 벡터
네트워크 접근 가능한 고권한 공격자가 MySQL 다중 프로토콜(TCP/IP, Unix socket 등)을 통해 악의적 요청 전송
🛡️ 대응 방법
MySQL을 5.7.20 또는 그 이상 버전으로 긴급 업그레이드
🔧 검증 코드
명령 실행 후 5.7.0~5.7.19 버전이 출력되면 취약함, 5.7.20 이상 또는 출력 없음은 안전 상태
mysql --version 2>/dev/null | grep -oE '5\.7\.(1[0-9]|[0-9])$'