🇰🇷 한글 설명
Oracle MySQL Server의 DDL 서브컴포넌트 취약점으로, 낮은 권한 공격자가 네트워크를 통해 MySQL 서버를 중단시킬 수 있는 서비스 거부(DoS) 공격을 유발합니다. MySQL 5.6.34 이전 및 5.7.16 이전 버전이 영향을 받습니다.
💡 쉬운 설명
MySQL 데이터베이스의 명령어 처리 부분에 버그가 있어서, 특정 명령어로 데이터베이스를 멈추거나 반복적으로 중단시킬 수 있습니다. 정상적인 사용자가 데이터베이스에 접근할 수 없게 만드는 공격이 가능합니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: DDL). Supported versions that are affected are 5.6.34 and earlier and 5.7.16 and earlier. Easily exploitable vulnerability allows low privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS v3.0 Base Score 6.5 (Availability impacts).
📍 영향받는 시스템
MySQL 5.6.34 이전 및 5.7.16 이전 버전
⚔️ 공격 벡터
네트워크 접근 권한이 있는 낮은 권한 공격자가 다중 프로토콜을 통해 특정 DDL 명령어를 전송
🛡️ 대응 방법
MySQL을 5.6.35 이상 또는 5.7.17 이상으로 즉시 업그레이드
🔧 검증 코드
반환된 버전이 5.6.35 이상 또는 5.7.17 이상이면 안전하고, 그 이하면 취약합니다.
mysql --version 2>/dev/null | grep -oP 'Ver \K[0-9]+\.[0-9]+\.[0-9]+'