Analityczne wykorzystywanie plików cookies
Luka w MySQL Server umożliwiająca atak DoS
Luka w MySQL Server Oracle umożliwia atak DoS, powodując zawieszenie serwera. Sprawdź zalecenia i zabezpiecz swoje bazy danych.
- CVSS
- 4.4 MEDIUM
- EPSS
- 57.41%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql
Co wiadomo
W produkcie Oracle MySQL Server (komponent Health Monitor) wykryto lukę bezpieczeństwa w wersjach do 8.0.39 oraz 8.4.0. Luka ta pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym na wywołanie zawieszenia lub powtarzalnego awaryjnego zamknięcia serwera MySQL, skutkując całkowitym odmówieniem usługi (DoS).
Wpływ biznesowy
Atakujący z wysokimi uprawnieniami i dostępem sieciowym może spowodować niedostępność serwera MySQL poprzez jego zawieszenie lub awaryjne zamknięcie. Może to prowadzić do przerw w działaniu usług bazodanowych i wpływać na ciągłość działania aplikacji korzystających z MySQL. Wpływ dotyczy dostępności systemu, bez naruszenia poufności czy integralności danych.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji i poprawek od Oracle dla MySQL Server oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do serwera MySQL tylko do zaufanych sieci i użytkowników o wysokich uprawnieniach, monitorować logi pod kątem nietypowych zdarzeń oraz priorytetyzować działania zabezpieczające dostępność systemu.