🇰🇷 한글 설명
MySQL Server의 Replication 서브컴포넌트에서 발견된 취약점으로 5.7.16 이하 버전이 영향을 받습니다. 낮은 권한의 공격자가 네트워크를 통해 여러 프로토콜로 MySQL Server에 접근하여 손상시킬 수 있습니다. 성공적인 공격 시 서버 행(hang) 또는 반복적인 충돌을 야기하는 서비스 거부(DoS) 공격이 가능합니다.
💡 쉬운 설명
MySQL 데이터베이스의 복제 기능에 보안 허점이 있어 인터넷을 통해 누군가 서버를 멈추게 할 수 있습니다. 이 공격을 받으면 데이터베이스가 응답 불능이 되거나 자꾸 재시작됩니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: Replication). Supported versions that are affected are 5.7.16 and earlier. Easily exploitable vulnerability allows low privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS v3.0 Base Score 6.5 (Availability impacts).
📍 영향받는 시스템
MySQL Server 5.7.16 이하 버전 (모든 OS)
⚔️ 공격 벡터
네트워크 접근이 가능한 낮은 권한 공격자가 Replication 프로토콜로 악의적 명령 전송
🛡️ 대응 방법
MySQL Server를 5.7.17 이상으로 업그레이드하거나 Oracle 공식 보안 패치 적용
🔧 검증 코드
5.7.16 이하가 표시되면 취약하며, 5.7.17 이상이면 패치된 상태입니다.
mysql -V 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' || dpkg -l mysql-server 2>/dev/null | awk '/mysql-server/{print $3}'