🇰🇷 한글 설명
Oracle MySQL 5.7.18 이하 버전의 DML 서브컴포넌트에서 발견된 취약점으로, 높은 권한의 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서비스 거부(DoS) 공격을 수행할 수 있습니다. 공격 성공 시 MySQL 서버가 빈번하게 충돌하거나 행(hang)되어 가용성이 완전히 손상될 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스 관리자 권한을 가진 사람이 특정 명령어를 사용하면 데이터베이스를 멈추게 할 수 있는 문제입니다. 이 문제는 MySQL 5.7.18 이전 버전에서만 발생합니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: DML). Supported versions that are affected are 5.7.18 and earlier. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS 3.0 Base Score 4.9 (Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).
📍 영향받는 시스템
Oracle MySQL 5.7.18 이하 버전
⚔️ 공격 벡터
높은 권한의 공격자가 네트워크를 통해 MySQL 서버의 DML 처리에 악의적인 쿼리를 전송
🛡️ 대응 방법
MySQL을 5.7.19 이상 버전으로 업그레이드
🔧 검증 코드
출력에서 5.7.18 이하의 버전이 표시되면 취약점이 있는 버전입니다. 5.7.19 이상이 표시되면 패치됨
mysql --version | grep -oE '5\.[0-7]\.[0-9]+|5\.7\.(1[0-8])'