🇰🇷 한글 설명
Oracle MySQL Server의 Replication 컴포넌트 취약점으로, 고권한 공격자가 네트워크를 통해 MySQL 서버를 충돌시키거나 무응답 상태로 만들 수 있습니다. 서비스 거부(DOS) 공격으로 인해 데이터베이스 가용성이 완전히 손상될 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스 관리자 권한을 가진 공격자가 데이터 복제 기능을 악용하여 데이터베이스 서버를 강제로 중단시킬 수 있는 문제입니다. 데이터 도용이나 변조는 아니지만 서비스 자체를 사용 불가능하게 만듭니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: Replication). Supported versions that are affected are 5.6.36 and earlier and 5.7.18 and earlier. Difficult to exploit vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS 3.0 Base Score 4.4 (Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H).
📍 영향받는 시스템
MySQL Server 5.6.36 이전 버전 및 5.7.18 이전 버전
⚔️ 공격 벡터
고권한 계정을 소유한 공격자가 네트워크를 통해 복제 프로토콜로 악의적인 명령을 전송하여 서버 충돌 유발
🛡️ 대응 방법
MySQL Server를 5.6.37 이상 또는 5.7.19 이상으로 즉시 업그레이드하고, 복제 권한을 필요한 계정으로만 제한
🔧 검증 코드
명령어가 버전번호를 출력하면 패치된 안전한 버전입니다. 아무것도 출력되지 않으면 취약한 버전이므로 업그레이드 필요
mysqld --version | grep -oE '5\.(6\.[3-9][7-9]|7\.(1[9-9]|[2-9][0-9]))'