CVE-2025-50101: Luka w MySQL Server umożliwiająca atak DoS

Co wiadomo

W produkcie Oracle MySQL Server wykryto lukę w module Optymalizatora, która pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym na wywołanie zawieszenia lub powtarzalnego awaryjnego zamknięcia serwera (DoS). Dotyczy wersji 8.0.0-8.0.42, 8.4.0-8.4.5 oraz 9.0.0-9.3.0.

Wpływ biznesowy

Atakujący z odpowiednimi uprawnieniami może spowodować niedostępność usługi MySQL poprzez wywołanie awarii serwera, co wpływa na ciągłość działania aplikacji i usług zależnych od bazy danych. Może to skutkować przestojami i utratą dostępności danych, co jest istotne dla operatorów IT i właścicieli infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji lub poprawek od Oracle dla dotkniętych wersji MySQL. W międzyczasie warto ograniczyć dostęp do serwera MySQL tylko do zaufanych sieci i użytkowników o wysokich uprawnieniach, monitorować logi pod kątem nietypowych zdarzeń oraz priorytetyzować działania zabezpieczające w środowisku produkcyjnym.

Źródła

• NVD
• Reference