🇰🇷 한글 설명
Oracle MySQL Server 5.7.17 이하 버전의 DML 서브컴포넌트 취약점으로, 높은 권한의 네트워크 공격자가 MySQL 서버를 충돌시켜 완전한 서비스 거부(DoS)를 야기할 수 있습니다.
💡 쉬운 설명
관리 권한이 있는 공격자가 특정 명령어를 보내 MySQL 데이터베이스를 작동 불능 상태로 만들 수 있는 취약점입니다. 이로 인해 서비스 이용자들이 데이터에 접근할 수 없게 됩니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: DML). Supported versions that are affected are 5.7.17 and earlier. Easily "exploitable" vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS 3.0 Base Score 4.9 (Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).
📍 영향받는 시스템
Oracle MySQL Server 버전 5.7.17 및 그 이하
⚔️ 공격 벡터
높은 권한의 공격자가 네트워크를 통해 다중 프로토콜로 악의적인 DML 쿼리를 전송하여 서버 강제 종료
🛡️ 대응 방법
MySQL을 5.7.18 이상의 패치된 버전으로 업그레이드
🔧 검증 코드
현재 MySQL 버전을 확인하여 5.7.17 이하면 취약, 5.7.18 이상이면 패치됨
mysql --version 2>/dev/null | grep -oE '5\.7\.[0-9]+'