🇰🇷 한글 설명
Oracle MySQL Server의 DML(데이터 조작 언어) 서브컴포넌트 처리 과정에서 발생하는 취약점으로, 저권한 사용자가 네트워크를 통해 MySQL 서버를 충돌시키거나 완전한 서비스 거부(DoS) 상태로 만들 수 있습니다. MySQL 5.5.54 이하, 5.6.35 이하, 5.7.17 이하 버전이 영향을 받습니다.
💡 쉬운 설명
MySQL 데이터베이스의 쿼리 처리 부분에 결함이 있어, 권한 있는 사용자가 특정 명령을 보내면 데이터베이스가 중단되거나 멈출 수 있습니다. 이로 인해 서비스를 사용할 수 없게 되는 공격이 가능합니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: DML). Supported versions that are affected are 5.5.54 and earlier, 5.6.35 and earlier and 5.7.17 and earlier. Easily "exploitable" vulnerability allows low privileged attacker with network access via multiple protocols to compromise MySQL Server. While the vulnerability is in MySQL Server, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS 3.0 Base Score 7.7 (Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H).
📍 영향받는 시스템
MySQL Server 5.5.54 이하, 5.6.35 이하, 5.7.17 이하
⚔️ 공격 벡터
네트워크 접근 가능한 저권한 사용자가 특정 DML 쿼리를 실행하여 서버 충돌 유발
🛡️ 대응 방법
MySQL을 5.5.55 이상, 5.6.36 이상, 5.7.18 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 5.5.55 이상, 5.6.36 이상, 또는 5.7.18 이상이면 취약점 해결됨
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'