Analityczne wykorzystywanie plików cookies
Luka w zabezpieczeniach MySQL Cluster umożliwiająca atak DoS
Luka w MySQL Cluster Oracle pozwala na atak DoS, wpływając na dostępność baz danych. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 4.9 MEDIUM
- EPSS
- 44.92%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql cluster
Co wiadomo
W produkcie MySQL Cluster firmy Oracle wykryto lukę bezpieczeństwa w wersjach 8.0.0-8.0.41, 8.4.0-8.4.4 oraz 9.0.0-9.2.0. Luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym na wywołanie powtarzalnego zawieszenia lub awarii usługi, prowadząc do odmowy usługi (DoS).
Wpływ biznesowy
Atakujący z odpowiednimi uprawnieniami i dostępem do sieci może spowodować przestój usługi MySQL Cluster, co wpływa na dostępność krytycznych baz danych. Może to prowadzić do zakłóceń w działaniu aplikacji i usług zależnych od bazy, generując potencjalne straty operacyjne i reputacyjne.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji lub poprawek od Oracle dla MySQL Cluster. W międzyczasie warto ograniczyć dostęp sieciowy do komponentów klastra tylko do zaufanych źródeł, monitorować logi pod kątem nietypowych zdarzeń oraz priorytetyzować działania zabezpieczające w środowiskach produkcyjnych.