🇰🇷 한글 설명
Oracle MySQL Server의 보안 권한 관련 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접근하여 DoS 공격을 수행할 수 있습니다. 성공하면 서버의 완전한 hang 또는 반복적인 crash를 야기하여 가용성을 심각하게 훼손할 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스 관리자 권한을 가진 공격자가 데이터베이스 서버를 의도적으로 작동 불능 상태로 만들 수 있는 문제입니다. 영향받는 버전을 사용하면 서버가 멈추거나 자주 재시작될 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: Security: Privileges). Supported versions that are affected are 5.5.54 and earlier, 5.6.35 and earlier and 5.7.17 and earlier. Easily "exploitable" vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS 3.0 Base Score 4.9 (Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).
📍 영향받는 시스템
MySQL Server 5.5.54 이하, 5.6.35 이하, 5.7.17 이하
⚔️ 공격 벡터
높은 권한(DBA)을 가진 공격자가 네트워크 프로토콜(TCP/IP 등)을 통해 원격으로 MySQL 서버 접근
🛡️ 대응 방법
MySQL Server를 5.5.55+, 5.6.36+, 5.7.18+ 이상의 패치된 버전으로 업그레이드
🔧 검증 코드
출력된 MySQL 버전이 5.5.55, 5.6.36, 5.7.18 이상이면 패치됨. 이하 버전이면 취약함.
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' || dpkg -l mysql-server 2>/dev/null | awk '/mysql-server/{print $3}'