Analityczne wykorzystywanie plików cookies
CVE-2025-50095: Luka w MySQL Server umożliwiająca atak DoS
Luka w MySQL Server (wersje 9.0.0-9.3.0) umożliwia atak DoS przez zawieszenie serwera. Zalecane szybkie aktualizacje i ograniczenie dostępu sieciowego.
- CVSS
- 4.9 MEDIUM
- EPSS
- 39%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql
Co wiadomo
W produkcie MySQL Server firmy Oracle wykryto lukę w komponencie Optymalizatora w wersjach 9.0.0-9.3.0. Luka ta pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym na wywołanie powtarzalnego zawieszenia lub awarii serwera, skutkując całkowitym odmową usługi (DoS).
Wpływ biznesowy
Atakujący z odpowiednimi uprawnieniami i dostępem do sieci może spowodować przestoje serwera MySQL, co wpływa na dostępność usług bazodanowych. Może to prowadzić do zakłóceń w działaniu aplikacji i utraty ciągłości biznesowej, zwłaszcza w środowiskach krytycznych dla firmy.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji bezpieczeństwa od Oracle dla MySQL w wersjach 9.0.0-9.3.0. W międzyczasie ogranicz dostęp sieciowy do serwera MySQL tylko do zaufanych źródeł, monitoruj logi pod kątem nietypowych zdarzeń oraz priorytetyzuj wdrożenie poprawek w środowiskach produkcyjnych.