🇰🇷 한글 설명
SQL Server에서 자원 할당에 대한 제한이나 조절 기능이 없어 발생하는 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
데이터베이스가 사용할 수 있는 컴퓨터 자원을 무제한으로 쓰게 만들어 시스템을 멈추게 하는 문제입니다. 허가된 사용자가 의도적으로 과도한 요청을 보내 서버를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
Allocation of resources without limits or throttling in SQL Server allows an authorized attacker to deny service over a network.
📍 영향받는 시스템
Microsoft SQL Server (버전 미상)
⚔️ 공격 벡터
네트워크를 통한 권한 있는 사용자의 자원 과다 할당 요청
🛡️ 대응 방법
SQL Server 보안 패치 적용 및 자원 사용량 제한 설정(Resource Governor 등) 구성
🔧 검증 코드
명령어 실행 결과로 출력되는 SQL Server의 버전을 확인하여 해당 취약점이 포함된 버전인지 보안 공지를 통해 대조합니다.
sqlcmd -Q "SELECT @@VERSION" 2>/dev/null