🇰🇷 한글 설명
Oracle MySQL Server의 DML 하위 컴포넌트에서 발견된 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버를 완전히 중단시키거나 반복적으로 충돌시킬 수 있습니다. 가용성(Availability)에만 영향을 미치며 데이터 기밀성이나 무결성은 손상되지 않습니다.
💡 쉬운 설명
MySQL 데이터베이스 관리자 계정으로 접근 가능한 공격자가 특정 명령을 실행하여 데이터베이스를 먹통 상태로 만들 수 있습니다. 시스템을 재시작할 때까지 데이터베이스를 사용할 수 없게 됩니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: DML). Supported versions that are affected are 5.5.56 and earlier, 5.6.36 and earlier and 5.7.18 and earlier. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS 3.0 Base Score 4.9 (Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).
📍 영향받는 시스템
MySQL 5.5.56 이하, 5.6.36 이하, 5.7.18 이하
⚔️ 공격 벡터
높은 권한을 가진 공격자가 네트워크를 통해 여러 프로토콜로 DML 명령 전송
🛡️ 대응 방법
MySQL을 5.5.57, 5.6.37, 5.7.19 이상으로 업그레이드 또는 패치 적용
🔧 검증 코드
현재 설치된 MySQL 버전이 5.5.56, 5.6.36, 5.7.18 이하인지 확인하여 취약점 여부 판단
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'