🇰🇷 한글 설명
MariaDB 10.5.9 이하 버전에서 중첩된 서브쿼리를 포함한 특정 UPDATE 문을 사용할 때 set_var.cc 파일에서 애플리케이션 충돌이 발생할 수 있습니다. 이 취약점은 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
데이터베이스에 특정 방식으로 명령을 내리면 프로그램이 갑자기 멈춰버리는 버그입니다. 이로 인해 데이터베이스 서비스를 정상적으로 이용할 수 없게 될 수 있습니다.
🇺🇸 원문 (English)
MariaDB through 10.5.9 allows a set_var.cc application crash via certain uses of an UPDATE statement in conjunction with a nested subquery.
📍 영향받는 시스템
MariaDB 10.5.9 및 그 이전 버전
⚔️ 공격 벡터
중첩된 서브쿼리를 포함한 특수하게 조작된 SQL UPDATE 문 실행
🛡️ 대응 방법
MariaDB를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 10.5.9 이하인 경우 해당 취약점에 노출되었을 가능성이 높습니다.
mariadb --version 2>/dev/null | grep -E '10\.[0-5]\.[0-9]'