🇰🇷 한글 설명
MySQL Server 5.7.18 이전 버전에서 높은 권한을 가진 공격자가 네트워크를 통해 악의적인 DML 쿼리를 전송하여 MySQL 서비스를 중단시킬 수 있는 취약점입니다. 이 취약점은 완전한 서비스 거부(DoS) 상태를 반복적으로 유발할 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스의 관리자 권한이 있는 공격자가 특정 명령을 통해 DB 서비스를 먹통으로 만들 수 있습니다. 서비스는 다시 시작해야 정상화됩니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: DML). Supported versions that are affected are 5.7.18 and earlier. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS 3.0 Base Score 4.9 (Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).
📍 영향받는 시스템
MySQL Server 5.7.18 및 이전 버전
⚔️ 공격 벡터
높은 권한을 가진 공격자가 네트워크를 통해 여러 프로토콜(MySQL 포트 3306 등)로 악성 DML 쿼리 전송
🛡️ 대응 방법
MySQL Server를 5.7.19 이상 또는 5.6.36 이상으로 업그레이드
🔧 검증 코드
현재 설치된 MySQL 버전이 5.7.19 이상인지 확인. 5.7.18 이하 버전이면 취약함
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'