🇰🇷 한글 설명
Oracle MySQL의 Thread Pooling 서브컴포넌트에서 발견된 취약점으로, 인증 없이 네트워크를 통해 MySQL 서버에 접근 가능합니다. 성공적인 공격 시 MySQL 서버의 서비스 거부(DoS) 공격이 가능하여 시스템의 가용성을 심각하게 훼손할 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스에 누구나 인터넷으로 접속해서 공격할 수 있는 버그가 있습니다. 이를 이용하면 데이터베이스를 먹통으로 만들어서 서비스를 중단시킬 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: Thread Pooling). Supported versions that are affected are 5.5.54 and earlier, 5.6.35 and earlier and 5.7.17 and earlier. Easily "exploitable" vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS 3.0 Base Score 7.5 (Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).
📍 영향받는 시스템
MySQL Server 5.5.54 이하, 5.6.35 이하, 5.7.17 이하
⚔️ 공격 벡터
네트워크를 통한 다중 프로토콜의 인증 없는 원격 DoS 공격
🛡️ 대응 방법
MySQL을 5.5.55 이상, 5.6.36 이상, 5.7.18 이상으로 업데이트
🔧 검증 코드
MySQL 버전이 5.5.55, 5.6.36, 5.7.18 이상인지 확인하여 취약한 버전이면 업데이트 필요
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'