Analityczne wykorzystywanie plików cookies
Luka w MySQL Server umożliwiająca atak DoS
Odkryto lukę w MySQL Server umożliwiającą atak DoS. Sprawdź, jak zabezpieczyć serwer i zapobiec przestojom usług bazodanowych.
- CVSS
- 4.4 MEDIUM
- EPSS
- 8.31%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql
Co wiadomo
W produkcie Oracle MySQL Server (komponent InnoDB) wykryto lukę bezpieczeństwa w wersjach 8.0.0-8.0.42, 8.4.0-8.4.5 oraz 9.0.0-9.3.0. Luka pozwala atakującemu z wysokimi uprawnieniami i dostępem do infrastruktury na wywołanie zawieszenia lub powtarzalnego awaryjnego zamknięcia serwera MySQL, skutkując całkowitym odmową usługi (DoS).
Wpływ biznesowy
Atakujący z wysokimi uprawnieniami mogą spowodować przestoje serwera MySQL, co wpływa na dostępność usług bazodanowych i może zakłócić działanie aplikacji biznesowych. Choć luka nie umożliwia naruszenia poufności ani integralności danych, przerwy w działaniu serwera mogą prowadzić do strat operacyjnych i obniżenia jakości usług IT.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji i poprawek od Oracle dla MySQL Server oraz ich szybkie wdrożenie. Warto ograniczyć dostęp do serwera MySQL tylko do niezbędnych użytkowników z wysokimi uprawnieniami, monitorować logi pod kątem podejrzanych działań oraz priorytetyzować działania zabezpieczające w środowiskach produkcyjnych.