🇰🇷 한글 설명
Oracle MySQL Server 5.7.18 이하 버전의 DML 서브컴포넌트에 존재하는 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 특정 쿼리를 전송하여 MySQL 서버를 완전히 중단(DoS)시킬 수 있습니다. 기밀성이나 무결성에는 영향을 주지 않으며 가용성 침해만 발생합니다.
💡 쉬운 설명
MySQL 관리자 권한을 가진 공격자가 특정 명령어로 데이터베이스를 먹통으로 만들 수 있는 문제입니다. 데이터 탈취나 변조는 없지만 서비스 자체가 중단됩니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: DML). Supported versions that are affected are 5.7.18 and earlier. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS 3.0 Base Score 4.9 (Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).
📍 영향받는 시스템
MySQL Server 5.7.18 및 이하 모든 버전
⚔️ 공격 벡터
고권한 공격자가 네트워크를 통해 여러 프로토콜(MySQL 등)로 악의적 DML 쿼리 전송
🛡️ 대응 방법
MySQL Server를 5.7.19 이상으로 즉시 업그레이드
🔧 검증 코드
5.7.19 이상이 표시되면 안전, 5.7.18 이하면 즉시 패치 필요
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'