🇰🇷 한글 설명
Wireshark 4.6.0~4.6.4, 4.4.0~4.4.14 버전의 MySQL 프로토콜 분석기에서 특정 패킷 처리 시 충돌이 발생합니다. 이를 통해 공격자가 조작된 패킷을 전송하여 Wireshark를 중단시킬 수 있어 서비스 거부 공격이 가능합니다.
💡 쉬운 설명
Wireshark라는 네트워크 분석 프로그램이 특정 MySQL 데이터를 읽을 때 잘못된 데이터가 들어오면 멈춰버리는 문제입니다. 공격자가 이를 악용해 네트워크 감시를 방해할 수 있습니다.
🇺🇸 원문 (English)
MySQL protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service
📍 영향받는 시스템
Wireshark 4.6.0-4.6.4, 4.4.0-4.4.14
⚔️ 공격 벡터
조작된 MySQL 프로토콜 패킷을 네트워크로 전송하여 Wireshark 프로세스 충돌 유발
🛡️ 대응 방법
Wireshark를 4.6.5, 4.4.15 이상 또는 4.2 장기지원 버전으로 업그레이드
🔧 검증 코드
설치된 Wireshark 버전 번호를 확인하여 4.6.0-4.6.4 또는 4.4.0-4.4.14에 속하면 취약한 상태입니다.
wireshark --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'