Analityczne wykorzystywanie plików cookies
CVE-2025-21543: Luka w MySQL Cluster umożliwiająca DoS
Luka CVE-2025-21543 w MySQL Cluster pozwala na DoS przez atakującego z wysokimi uprawnieniami. Sprawdź zalecenia bezpieczeństwa i aktualizacje Oracle.
- CVSS
- 4.9 MEDIUM
- EPSS
- 54.55%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql cluster
Co wiadomo
W produkcie Oracle MySQL Server wykryto lukę bezpieczeństwa w wersjach 8.0.40 i wcześniejszych, 8.4.3 i wcześniejszych oraz 9.1.0 i wcześniejszych. Luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym na wywołanie zawieszenia lub powtarzalnego awaryjnego zamknięcia serwera MySQL, co skutkuje odmową usługi (DoS).
Wpływ biznesowy
Atakujący z wysokimi uprawnieniami i dostępem do sieci może spowodować przerwy w dostępności serwera MySQL, co wpływa na ciągłość działania aplikacji i usług korzystających z bazy danych. Choć luka nie umożliwia naruszenia poufności ani integralności danych, przestoje mogą generować straty operacyjne i wpływać na reputację firmy.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji i poprawek od Oracle dla dotkniętych wersji MySQL Server. W międzyczasie warto ograniczyć dostęp sieciowy do serwera tylko do zaufanych źródeł, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.