🇰🇷 한글 설명
CVE-2017-3238은 MySQL Server의 Optimizer 컴포넌트의 쿼리 처리 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 데이터베이스 서버를 hang 또는 반복적으로 crash시킬 수 있다. 이는 가용성을 침해하는 중간 수준의 서비스 거부(DoS) 공격으로 분류된다.
💡 쉬운 설명
MySQL 데이터베이스의 쿼리 처리 과정에 결함이 있어서, 악의적인 쿼리를 보내면 데이터베이스를 중단시킬 수 있다. 이로 인해 정상적인 사용자들은 데이터베이스에 접근할 수 없게 된다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: Optimizer). Supported versions that are affected are 5.5.53 and earlier, 5.6.34 and earlier and 5.7.16 and earlier. Easily exploitable vulnerability allows low privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS v3.0 Base Score 6.5 (Availability impacts).
📍 영향받는 시스템
MySQL Server 5.5.53 이하, 5.6.34 이하, 5.7.16 이하
⚔️ 공격 벡터
낮은 권한의 공격자가 네트워크 접근을 통해 여러 프로토콜로 악의적인 쿼리를 전송하여 MySQL 서버를 hang 또는 crash 유발
🛡️ 대응 방법
MySQL 서버를 5.5.54 이상, 5.6.35 이상, 5.7.17 이상으로 업그레이드
🔧 검증 코드
출력된 버전 번호가 5.5.53, 5.6.34, 5.7.16 이하면 취약함
dpkg -l mysql-server 2>/dev/null | grep -E '^ii' | awk '{print $3}'