CVE-2025-30683: Luka w zabezpieczeniach serwera MySQL

Co wiadomo

W produkcie Oracle MySQL Server wykryto lukę w komponencie replikacji, która dotyczy wersji 8.0.0-8.0.41, 8.4.0-8.4.4 oraz 9.0.0-9.2.0. Luka umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym wywołanie powtarzalnego zawieszenia lub awarii serwera MySQL, prowadząc do odmowy usługi (DoS).

Wpływ biznesowy

Atakujący z odpowiednimi uprawnieniami i dostępem do sieci mogą spowodować przestój serwera MySQL, co wpływa na dostępność usług bazodanowych. Może to skutkować przerwami w działaniu aplikacji korzystających z bazy danych, co negatywnie wpływa na ciągłość biznesową i doświadczenie użytkowników. Warto zwrócić uwagę na systemy krytyczne, gdzie dostępność bazy jest kluczowa.

Rekomendowane działania administratora

Zaleca się przeanalizowanie dostępnych aktualizacji i łatek od Oracle dla dotkniętych wersji MySQL Server. W przypadku braku natychmiastowej poprawki, warto ograniczyć dostęp sieciowy do serwera MySQL tylko do zaufanych źródeł, monitorować logi pod kątem nietypowych zdarzeń oraz priorytetyzować wdrożenie zabezpieczeń minimalizujących ryzyko ataku.

Źródła

• NVD
• Reference
• Reference