🇰🇷 한글 설명
MySQL Server 5.7.17 이하의 Audit Plug-in 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버를 의도적으로 행(hang)시키거나 반복적으로 충돌시켜 서비스 거부(DoS) 공격을 수행할 수 있습니다. 가용성만 영향을 받으며 데이터 유출이나 변조는 없습니다.
💡 쉬운 설명
MySQL 관리자 권한을 가진 공격자가 서버를 다운시킬 수 있는 취약점입니다. 서버 행 또는 재시작을 반복해서 유발할 수 있어 서비스 이용 불가 상태를 만들 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: Audit Plug-in). Supported versions that are affected are 5.7.17 and earlier. Easily "exploitable" vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS 3.0 Base Score 4.9 (Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).
📍 영향받는 시스템
MySQL Server 5.7.17 이하 (Audit Plug-in 활성화된 경우)
⚔️ 공격 벡터
네트워크 접근 가능한 높은 특권 계정(DBA)이 특정 SQL 명령 또는 감사 플러그인 설정을 통해 DoS 유발
🛡️ 대응 방법
MySQL Server를 5.7.18 이상 또는 8.0 버전으로 업그레이드하거나, 가능하면 필요하지 않은 경우 Audit Plug-in 비활성화
🔧 검증 코드
버전이 5.7.18 이상이거나 8.0 이상이면 패치됨. 5.7.17 이하라면 취약함.
mysql --version | grep -oP 'mysql.*Ver \K[0-9]+\.[0-9]+\.[0-9]+'