🇰🇷 한글 설명
MySQL Server 9.0.0~9.6.0의 Optimizer 컴포넌트에 존재하는 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 여러 프로토콜로 악의적인 쿼리를 전송하여 MySQL 서버를 행(hang)시키거나 충돌시킬 수 있습니다. 공격에 성공하면 서버가 응답하지 않거나 완전히 다운되어 서비스 거부(DoS) 공격으로 이어집니다.
💡 쉬운 설명
MySQL 데이터베이스 접근 권한이 있는 사용자가 특정한 방식의 쿼리를 보내 데이터베이스 서버를 먹통으로 만들 수 있는 문제입니다. 이로 인해 다른 사용자들이 데이터베이스를 사용할 수 없게 됩니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: Optimizer). Supported versions that are affected are 9.0.0-9.6.0. Easily exploitable vulnerability allows low privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS 3.1 Base Score 6.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H).
📍 영향받는 시스템
MySQL Server 9.0.0 ~ 9.6.0
⚔️ 공격 벡터
낮은 권한의 인증된 공격자가 네트워크를 통해 여러 프로토콜(TCP/IP 등)로 악의적인 쿼리 전송
🛡️ 대응 방법
MySQL을 9.6.1 이상으로 업그레이드하거나 Oracle의 공식 보안 패치 적용
🔧 검증 코드
위 명령어가 '취약' 출력 시 패치 필요, '안전' 출력 시 문제없음. 또는 mysql --version으로 버전이 9.0.0~9.6.0 범위면 취약함
mysql --version | grep -oE '9\.[0-5]\.[0-9]+|9\.6\.[0-0]' && echo '취약' || echo '안전'