🇰🇷 한글 설명
Oracle MySQL Server 9.0.0-9.6.0 버전의 Partition 컴포넌트에서 고권한 공격자가 네트워크를 통해 MySQL 서버를 완전히 중단(hang)시키거나 반복적으로 충돌(crash)시킬 수 있는 취약점입니다. 가용성에 영향을 미치는 중간 수준의 서비스 거부(DoS) 취약점입니다.
💡 쉬운 설명
MySQL 데이터베이스 관리자 권한을 가진 공격자가 특정 명령을 보내 데이터베이스를 먹통으로 만들 수 있습니다. 시스템 전체는 문제없지만 MySQL만 작동하지 않게 됩니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: Partition). Supported versions that are affected are 9.0.0-9.6.0. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS 3.1 Base Score 4.9 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).
📍 영향받는 시스템
MySQL Server 9.0.0, 9.1.0, 9.2.0, 9.3.0, 9.4.0, 9.5.0, 9.6.0
⚔️ 공격 벡터
고권한 사용자가 MySQL 네트워크 접근을 통해 특정 Partition 관련 쿼리를 실행하여 서버 충돌 유발
🛡️ 대응 방법
MySQL을 9.7.0 이상으로 업데이트하거나 공식 패치 적용. 고권한 사용자 접근 제한 및 네트워크 세그먼테이션 구성
🔧 검증 코드
MySQL 버전이 9.0.0~9.6.0 범위면 취약함. 9.7.0 이상이면 안전
mysql --version 2>/dev/null | grep -oE 'Server version [0-9]+\.[0-9]+\.[0-9]+'