| 취약점ID |
25305 |
| 위험도 |
40 |
| 포트 |
3306 |
| 프로토콜 |
TCP |
| 분류 |
DB |
| 상세설명 |
원격 호스트에서 실행되는 MariaDB 버전은 5.5.62 이전의 5.5.x입니다. 따라서 여러 가지 서비스 거부 취약점의 영향을 받습니다.
- 범위를 벗어나는 포인터 결함으로 인해 crc32.c 파일 내의 crc32_big () 함수에 서비스 거부 취약점이 존재합니다. 인증되지 않은 원격 공격자는 특수하게 조작 된 문서를 통해 이 취약점을 악용하여 응용 프로그램의 응답을 중지시킬 수 있습니다. (CVE-2016-9843)
- Oracle MySQL의 MySQL 구성 요소 (하위 구성 요소 : 클라이언트 프로그램)에 서비스 거부 취약점이 존재합니다. 인증 된 로컬 공격자가 이 문제를 악용하여 MySQL 서버의 응답을 중지시킬 수 있습니다. (CVE-2018-3174)
- Oracle MySQL의 MySQL 구성 요소 (하위 구성 요소 : Server : Storage Engines)에 서비스 거부 취약점이 존재합니다. 인증 된 원격 공격자가 이 문제를 악용하여 MySQL 서버의 응답을 중지시킬 수 있습니다. (CVE-2018-3282)
- Oracle MySQL의 MySQL 구성 요소 (하위 구성 요소 : 서버 : 연결 처리)에 서비스 거부 취약점이 존재합니다. 인증 된 인접 공격자가 이를 이용하여 MySQL 서버의 응답을 중지시킬 수 있습니다. (CVE-2019-2503)
* 참고 사이트:
https://mariadb.com/kb/en/mariadb-5562-release-notes
* 영향을 받는 플랫폼:
MySQL 5.5.62 이전의 5.5.x 버전들
모든 운영체제 모든 버전 |
| 해결책 |
MySQL 웹 사이트인 http://www.mysql.com/ 에서 구할 수 있는 MySQL의 가장 최신 버전(5.5.62 이상)으로 업그레이드 해야 한다. |
| 관련 URL |
CVE-2016-9843,CVE-2018-3174,CVE-2018-3282,CVE-2019-2503 (CVE) |
| 관련 URL |
95131,105610,105612,106626 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
