🇰🇷 한글 설명
Oracle MySQL Server의 Logging 컴포넌트에 존재하는 취약점으로, 높은 권한의 공격자가 인프라에 로그온했을 때 다른 사용자의 상호작용을 유도하여 MySQL 서버를 위협할 수 있습니다. 성공적인 공격 시 MySQL Server의 hang 또는 반복적인 충돌(완전 서비스 거부)이 발생합니다.
💡 쉬운 설명
MySQL 데이터베이스의 로깅 기능에 결함이 있어서 관리자를 속여 특정 작업을 하도록 하면 서버가 멈추거나 재시작될 수 있습니다. 주로 내부 관리자 권한을 가진 사람의 악의적 행동으로 발생 가능합니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Logging). Supported versions that are affected are 5.5.53 and earlier, 5.6.34 and earlier and 5.7.16 and earlier. Difficult to exploit vulnerability allows high privileged attacker with logon to the infrastructure where MySQL Server executes to compromise MySQL Server. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS v3.0 Base Score 4.0 (Availability impacts).
📍 영향받는 시스템
MySQL Server 5.5.53 이하, 5.6.34 이하, 5.7.16 이하
⚔️ 공격 벡터
높은 권한의 공격자가 시스템에 로그온 후 로깅 기능을 통해 불완전한 명령어나 악성 입력을 유도하여 DoS 발생
🛡️ 대응 방법
영향받는 각 버전을 최소 5.5.54, 5.6.35, 5.7.17 이상으로 업그레이드
🔧 검증 코드
출력된 MySQL 버전이 각 계열별 패치 버전(5.5.54+, 5.6.35+, 5.7.17+) 이상이면 안전함
mysql -V 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'