Analityczne wykorzystywanie plików cookies
CVE-2025-21490: Luka w zabezpieczeniach MySQL Server (InnoDB)
Opis luki CVE-2025-21490 w MySQL Server (InnoDB) umożliwiającej atak DoS. Zalecenia dotyczące zabezpieczenia i aktualizacji serwera.
- CVSS
- 4.9 MEDIUM
- EPSS
- 66.5%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql server
Co wiadomo
W produkcie Oracle MySQL Server (komponent InnoDB) wykryto lukę bezpieczeństwa w wersjach 8.0.40 i wcześniejszych, 8.4.3 i wcześniejszych oraz 9.1.0 i wcześniejszych. Luka umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym wywołanie powtarzalnego zawieszenia lub awarii serwera MySQL, prowadząc do odmowy usługi (DoS).
Wpływ biznesowy
Atakujący z wysokimi uprawnieniami i dostępem do sieci może spowodować powtarzalne zawieszenie lub awarię serwera MySQL, co skutkuje niedostępnością usługi. Może to wpłynąć na ciągłość działania aplikacji i systemów korzystających z bazy danych, powodując przestoje i potencjalne straty biznesowe. Warto zwrócić uwagę na monitorowanie stabilności serwera i planowanie aktualizacji.
Rekomendowane działania administratora
Zaleca się jak najszybsze przejrzenie dostępnych aktualizacji i łatek od Oracle dla MySQL Server, szczególnie komponentu InnoDB. W międzyczasie ogranicz dostęp sieciowy do serwera tylko do zaufanych źródeł, monitoruj logi pod kątem niestandardowych zachowań oraz przygotuj plan szybkiego reagowania na potencjalne awarie. Priorytetyzuj wdrożenie poprawek w środowiskach produkcyjnych.