🔍 CVE-2022-27385

7.5
CVSS Score
HIGH
2022-04-12
2026-06-17 04:36
✅ 완료

🇰🇷 한글 설명

MariaDB Server v10.7 및 그 이하 버전의 Used_tables_and_const_cache::used_tables_and_const_cache_join 구성 요소에서 취약점이 발견되었습니다. 공격자가 특수하게 조작된 SQL 문을 실행함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.

💡 쉬운 설명

해커가 특수한 명령어를 데이터베이스에 보내면 서버가 정상적으로 작동하지 못하게 만들 수 있습니다. 이로 인해 웹사이트나 서비스가 갑자기 멈출 수 있습니다.

🇺🇸 원문 (English)

An issue in the component Used_tables_and_const_cache::used_tables_and_const_cache_join of MariaDB Server v10.7 and below was discovered to allow attackers to cause a Denial of Service (DoS) via specially crafted SQL statements.

📍 영향받는 시스템

MariaDB Server v10.7 및 그 이하 모든 버전

⚔️ 공격 벡터

특수하게 조작된 SQL 문을 데이터베이스에 실행

🛡️ 대응 방법

MariaDB를 최신 보안 패치가 적용된 버전으로 업데이트

🔧 검증 코드

출력된 버전 번호가 10.7보다 높은지 확인하여 취약 여부를 판단합니다.

Shell / Script
mariadb --version 2>/dev/null || mysql --version 2>/dev/null

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

MariaDB