Analityczne wykorzystywanie plików cookies
Luka w MySQL Server umożliwiająca atak DoS (CVE-2023-22068)
Opis luki CVE-2023-22068 w MySQL Server Oracle umożliwiającej atak DoS. Zalecenia dotyczące zabezpieczeń i aktualizacji.
- CVSS
- 4.9 MEDIUM
- EPSS
- 57.27%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql
Co wiadomo
W produkcie MySQL Server firmy Oracle (komponent InnoDB) wykryto lukę umożliwiającą atak typu Denial of Service. Luka dotyczy wersji 8.0.34 i wcześniejszych oraz 8.1.0, pozwalając uprzywilejowanemu atakującemu z dostępem sieciowym na spowodowanie zawieszenia lub powtarzalnego awaryjnego zamknięcia serwera.
Wpływ biznesowy
Atakujący z wysokimi uprawnieniami i dostępem do sieci może wykorzystać tę lukę do wywołania niedostępności usługi MySQL, co może prowadzić do przerw w działaniu aplikacji i usług zależnych od bazy danych. Wpływa to na dostępność systemów i może wymagać natychmiastowej reakcji zespołów IT w celu ograniczenia skutków awarii.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji lub poprawek od Oracle dla MySQL Server. W międzyczasie warto ograniczyć dostęp sieciowy do serwera MySQL tylko do zaufanych źródeł, monitorować logi pod kątem niestandardowych zachowań oraz przygotować plan szybkiego reagowania na potencjalne incydenty związane z niedostępnością usługi.