CVE-2025-50097: Luka w zabezpieczeniach MySQL Server

Co wiadomo

W produkcie Oracle MySQL Server wykryto lukę bezpieczeństwa w module szyfrowania, dotykającą wersje 8.0.0-8.0.42, 8.4.0-8.4.5 oraz 9.0.0-9.3.0. Luka umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym wywołanie powtarzalnego zawieszenia lub awarii serwera MySQL, prowadząc do odmowy usługi (DoS).

Wpływ biznesowy

Atakujący z odpowiednimi uprawnieniami może spowodować niedostępność serwera baz danych MySQL poprzez wywołanie awarii lub zawieszenia usługi. Może to skutkować przerwami w działaniu aplikacji i usług zależnych od bazy danych, wpływając negatywnie na ciągłość biznesową i dostępność danych.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji bezpieczeństwa od Oracle dla MySQL. W przypadku braku natychmiastowej łatki, ogranicz dostęp sieciowy do serwera MySQL tylko do zaufanych źródeł, monitoruj logi pod kątem nietypowych zdarzeń oraz priorytetyzuj wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference