🇰🇷 한글 설명
MySQL 5.6.36 이전과 5.7.18 이전 버전의 Memcached 서브컴포넌트 취약점으로, 네트워크를 통해 인증 없이 접근한 공격자가 MySQL 서버에 DoS 공격을 수행하거나 데이터를 무단으로 수정할 수 있습니다. CVSS 6.5(중간 심각도)의 취약점입니다.
💡 쉬운 설명
MySQL의 캐시 기능(Memcached)에 암호 없이 누구나 접근할 수 있어서, 공격자가 서버를 먹통으로 만들거나 데이터를 변조할 수 있는 문제입니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: Memcached). Supported versions that are affected are 5.6.36 and earlier and 5.7.18 and earlier. Difficult to exploit vulnerability allows unauthenticated attacker with network access via Memcached to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server as well as unauthorized update, insert or delete access to some of MySQL Server accessible data. CVSS 3.0 Base Score 6.5 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:H).
📍 영향받는 시스템
MySQL Server 5.6.36 이전, 5.7.18 이전 버전 (Memcached 플러그인 활성화 시)
⚔️ 공격 벡터
네트워크를 통한 Memcached 프로토콜 직접 접근 (인증 불필요)
🛡️ 대응 방법
MySQL을 5.6.37 이상 또는 5.7.19 이상으로 업그레이드하거나 Memcached 플러그인 비활성화
🔧 검증 코드
MySQL 버전 확인: 5.6.37 이상 또는 5.7.19 이상이면 안전함. 그 이전 버전이면 즉시 업그레이드 필요
mysql -V 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'