🇰🇷 한글 설명
Oracle MySQL Server의 InnoDB 컴포넌트에서 발견된 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버를 다운시킬 수 있습니다. 이 취약점은 특정 버전의 MySQL 서버에서 완전한 서비스 거부(DoS) 공격을 유발할 수 있으며, 회복하기 위해 서버 재시작이 필요합니다.
💡 쉬운 설명
높은 권한을 가진 사용자가 MySQL 서버에 특정 요청을 보내서 서버를 강제로 재시작하게 만들 수 있습니다. 데이터베이스를 사용하는 서비스를 일시적으로 중단시킬 수 있는 공격입니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Server product of Oracle MySQL (component: InnoDB). Supported versions that are affected are 8.0.0-8.0.45, 8.4.0-8.4.8 and 9.0.0-9.6.0. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS 3.1 Base Score 4.9 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).
📍 영향받는 시스템
MySQL Server 8.0.0-8.0.45, 8.4.0-8.4.8, 9.0.0-9.6.0
⚔️ 공격 벡터
높은 권한의 공격자가 네트워크를 통해 복수의 프로토콜을 이용하여 InnoDB에 특정 쿼리를 전송
🛡️ 대응 방법
MySQL을 8.0.46, 8.4.9, 9.6.1 이상의 패치된 버전으로 업그레이드
🔧 검증 코드
표시되는 버전 번호가 취약한 범위(8.0.0-8.0.45, 8.4.0-8.4.8, 9.0.0-9.6.0)에 포함되는지 확인하여 패치 필요 여부 판단
mysql --version 2>/dev/null || dpkg -l mysql-server 2>/dev/null | grep mysql-server