Analityczne wykorzystywanie plików cookies
Luka w MySQL Server umożliwiająca atak DoS
Luka w Oracle MySQL Server pozwala na atak DoS przez zawieszenie serwera. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 4.9 MEDIUM
- EPSS
- 62.15%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql server
Co wiadomo
W produkcie Oracle MySQL Server wykryto lukę w module Optymalizatora, która dotyczy wersji 8.0.35 i wcześniejszych oraz 8.2.0 i wcześniejszych. Luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym na wywołanie zawieszenia lub powtarzalnego awaryjnego zamknięcia serwera MySQL, skutkując całkowitym odmową usługi (DoS).
Wpływ biznesowy
Atakujący z odpowiednimi uprawnieniami mogą spowodować niedostępność usługi bazy danych MySQL, co wpływa na ciągłość działania aplikacji i systemów zależnych od tej bazy. Przerwy w dostępności mogą prowadzić do strat operacyjnych i obniżenia jakości obsługi użytkowników. Warto zwrócić uwagę na monitorowanie stabilności serwera i przygotowanie planów awaryjnych.
Rekomendowane działania administratora
Zaleca się sprawdzenie dostępności aktualizacji i poprawek od Oracle dla MySQL Server oraz ich szybkie wdrożenie. W przypadku braku natychmiastowej łatki warto ograniczyć dostęp do serwera tylko do zaufanych sieci i użytkowników z wysokimi uprawnieniami. Dodatkowo należy monitorować logi systemowe pod kątem symptomów ataku i przygotować procedury reagowania na incydenty.