🇰🇷 한글 설명
Oracle MySQL Server 5.6.35 이하 버전의 Optimizer 컴포넌트 취약점으로, 낮은 권한 공격자가 네트워크를 통해 MySQL 서버를 반복적으로 중단 또는 충돌시킬 수 있습니다. 가용성 영향만 존재하며 데이터 유출은 없습니다.
💡 쉬운 설명
로그인한 사용자가 악의적인 쿼리를 실행하면 데이터베이스가 먹통이 되는 문제입니다. 데이터를 훔치거나 변조하지는 못하지만 서비스 중단 공격이 가능합니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: Optimizer). Supported versions that are affected are 5.6.35 and earlier. Easily "exploitable" vulnerability allows low privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS 3.0 Base Score 6.5 (Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H).
📍 영향받는 시스템
MySQL Server 5.6.35 이하
⚔️ 공격 벡터
네트워크 접근 가능한 저권한 사용자 계정을 이용한 특정 쿼리 실행
🛡️ 대응 방법
MySQL을 5.6.36 또는 최신 버전으로 즉시 업그레이드
🔧 검증 코드
출력된 버전이 5.6.35 이하면 즉시 업그레이드 필요, 5.6.36 이상이면 패치됨
mysql --version | grep -oE '[0-9]\.[0-9]\.[0-9]+' && mysql -u root -e 'SELECT VERSION();' 2>/dev/null | tail -1