Analityczne wykorzystywanie plików cookies
CVE-2025-50102: Luka w zabezpieczeniach MySQL Server
Luka w Oracle MySQL Server umożliwia atak DoS przez zawieszenie serwera. Sprawdź zalecenia dotyczące zabezpieczeń i aktualizacji.
- CVSS
- 4.9 MEDIUM
- EPSS
- 37.91%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql
Co wiadomo
W produkcie Oracle MySQL Server wykryto lukę w komponencie Optymalizatora, która dotyczy wersji 8.0.0-8.0.42, 8.4.0-8.4.5 oraz 9.0.0-9.3.0. Luka ta umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym wywołanie awarii lub zawieszenia serwera MySQL, prowadząc do odmowy usługi (DoS).
Wpływ biznesowy
Atak wykorzystujący tę lukę może spowodować przestoje w działaniu serwera baz danych MySQL, co wpływa na dostępność usług i aplikacji korzystających z tej bazy. Operatorzy IT powinni być świadomi ryzyka przerw w działaniu systemów oraz potencjalnych kosztów związanych z niedostępnością usług. Luka nie wpływa na poufność ani integralność danych, ale jej skutki mogą zakłócić ciągłość działania infrastruktury.
Rekomendowane działania administratora
Zaleca się niezwłoczne przejrzenie dostępnych aktualizacji i łatek od Oracle dla MySQL Server oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do serwera MySQL tylko do zaufanych sieci i użytkowników, monitorować logi pod kątem nietypowych zdarzeń oraz priorytetyzować działania zabezpieczające w oparciu o ryzyko wystąpienia ataku.