Analityczne wykorzystywanie plików cookies
CVE-2025-50092: Luka w MySQL Server (InnoDB) umożliwiająca atak DoS
Luka w MySQL Server umożliwia atak DoS przez zawieszenie serwera. Sprawdź zalecenia i zabezpiecz swoją bazę danych.
- CVSS
- 4.9 MEDIUM
- EPSS
- 43.19%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql
Co wiadomo
W produkcie Oracle MySQL Server (komponent InnoDB) wykryto lukę bezpieczeństwa w wersjach 8.0.0-8.0.42, 8.4.0-8.4.5 oraz 9.0.0-9.3.0. Luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym na wywołanie zawieszenia lub powtarzalnego awaryjnego zamknięcia serwera MySQL, skutkując całkowitym odmówieniem usługi (DoS).
Wpływ biznesowy
Atakujący z wysokimi uprawnieniami i dostępem do sieci może spowodować niedostępność serwera MySQL poprzez jego zawieszenie lub awaryjne zamknięcie. Może to prowadzić do przerw w działaniu usług bazodanowych, wpływając negatywnie na dostępność aplikacji i systemów zależnych od bazy danych. Wpływ na poufność i integralność danych nie został zgłoszony.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji i łatek od Oracle dla MySQL oraz ich szybkie wdrożenie. W międzyczasie warto ograniczyć dostęp do serwera MySQL tylko do zaufanych sieci i użytkowników, monitorować logi pod kątem nietypowych zdarzeń oraz priorytetyzować działania zabezpieczające w oparciu o ryzyko biznesowe.