Analityczne wykorzystywanie plików cookies
CVE-2025-50093: Luka w MySQL Server umożliwiająca atak DoS
Opis luki CVE-2025-50093 w MySQL Server Oracle umożliwiającej atak DoS. Zalecenia dotyczące zabezpieczenia i aktualizacji serwera MySQL.
- CVSS
- 4.9 MEDIUM
- EPSS
- 43.19%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql
Co wiadomo
W produkcie MySQL Server firmy Oracle wykryto lukę bezpieczeństwa w komponentach DDL, dotykającą wersje od 8.0.0 do 8.0.42, 8.4.0 do 8.4.5 oraz 9.0.0 do 9.3.0. Luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym na wywołanie powtarzalnego zawieszenia lub awarii serwera (DoS).
Wpływ biznesowy
Atakujący z odpowiednimi uprawnieniami i dostępem do sieci mogą spowodować niedostępność usługi MySQL Server poprzez wywołanie awarii lub zawieszenia systemu. Może to prowadzić do przerw w działaniu aplikacji i usług zależnych od bazy danych, wpływając negatywnie na ciągłość biznesową i dostępność danych.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji i poprawek od Oracle dla dotkniętych wersji MySQL Server. W międzyczasie warto ograniczyć dostęp sieciowy do serwera MySQL tylko do zaufanych źródeł, monitorować logi pod kątem podejrzanych działań oraz priorytetyzować wdrożenie łatek w środowiskach produkcyjnych.