🇰🇷 한글 설명
Oracle MySQL 5.6.21 이전, 5.7.x 5.7.5 이전 및 MariaDB 여러 버전의 libmysqlclient.so 라이브러리에서 발생하는 클래시 취약점입니다. 악의적인 데이터베이스 서버에 연결할 때 클라이언트가 크래시될 수 있습니다.
💡 쉬운 설명
MySQL 클라이언트 프로그램이 특정한 악의적인 서버 응답을 받으면 갑자기 멈출 수 있습니다. 공격자가 MySQL 서버를 제어하면 클라이언트를 다운시킬 수 있습니다.
🇺🇸 원문 (English)
Crash in libmysqlclient.so in Oracle MySQL before 5.6.21 and 5.7.x before 5.7.5 and MariaDB through 5.5.54, 10.0.x through 10.0.29, 10.1.x through 10.1.21, and 10.2.x through 10.2.3.
📍 영향받는 시스템
MySQL 5.6.x < 5.6.21, MySQL 5.7.x < 5.7.5, MariaDB 5.5 ≤ 5.5.54, 10.0.x ≤ 10.0.29, 10.1.x ≤ 10.1.21, 10.2.x ≤ 10.2.3
⚔️ 공격 벡터
악의적인 MySQL 서버에 클라이언트가 연결할 때 조작된 응답 패킷 전송하여 크래시 유도
🛡️ 대응 방법
MySQL/MariaDB를 최신 패치 버전으로 업그레이드 (MySQL 5.6.21+, 5.7.5+, MariaDB 5.5.55+, 10.0.30+, 10.1.22+, 10.2.4+)
🔧 검증 코드
취약한 버전이 나오면 즉시 업그레이드 필요, 최신 버전이 나오면 패치됨
mysql --version | grep -oE '5\.[67]\.[0-9]+|10\.[0-2]\.[0-9]+|5\.5\.[0-9]+' | head -1