🇰🇷 한글 설명
MySQL 5.5.54, 5.6.35, 5.7.17 이전 버전의 Optimizer 컴포넌트 취약점으로, 낮은 권한의 공격자가 네트워크 접근을 통해 MySQL Server를 다운시킬 수 있습니다. 완전한 서비스 거부(DOS) 상태를 유발하며 데이터베이스 가용성을 심각하게 침해합니다.
💡 쉬운 설명
MySQL 데이터베이스의 쿼리 처리 부분에 버그가 있어서, 권한이 낮은 사용자도 특정 쿼리를 보내 데이터베이스를 먹통으로 만들 수 있습니다. 이를 통해 전체 서비스가 중단되는 서비스 거부 공격이 가능합니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: Optimizer). Supported versions that are affected are 5.5.54 and earlier, 5.6.35 and earlier and 5.7.17 and earlier. Easily "exploitable" vulnerability allows low privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS 3.0 Base Score 6.5 (Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H).
📍 영향받는 시스템
MySQL Server 5.5.54 이전, 5.6.35 이전, 5.7.17 이전 모든 버전
⚔️ 공격 벡터
낮은 권한의 사용자가 네트워크를 통해 MySQL 프로토콜로 연결한 후 특정 쿼리를 실행하여 서버를 다운시킴
🛡️ 대응 방법
MySQL Server를 5.5.55 이상, 5.6.36 이상, 5.7.18 이상으로 업그레이드
🔧 검증 코드
MySQL 버전이 각 시리즈의 패치 버전 이상인지 확인: 5.5는 55 이상, 5.6은 36 이상, 5.7은 18 이상이면 안전
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'