Analityczne wykorzystywanie plików cookies
Luka w zabezpieczeniach MySQL Server umożliwiająca atak DoS
Wykryto lukę w MySQL Server Oracle umożliwiającą atak DoS. Sprawdź zalecenia i zabezpiecz swoje bazy danych przed przerwami w działaniu.
- CVSS
- 4.9 MEDIUM
- EPSS
- 42.48%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql server
Co wiadomo
W produkcie MySQL Server firmy Oracle wykryto lukę w komponencie InnoDB, która dotyczy wersji 8.0.0-8.0.43, 8.4.0-8.4.6 oraz 9.0.0-9.4.0. Luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym na wywołanie powtarzalnego zawieszenia lub awarii serwera, skutkując całkowitym odmówieniem usługi (DoS).
Wpływ biznesowy
Atakujący z odpowiednimi uprawnieniami i dostępem do sieci mogą wykorzystać tę lukę do wywołania awarii MySQL Server, co prowadzi do niedostępności usług bazodanowych. Może to skutkować przerwami w działaniu aplikacji zależnych od bazy danych oraz potencjalnymi stratami operacyjnymi. Warto zwrócić uwagę na monitorowanie stabilności serwera i przygotować plany awaryjne na wypadek ataku.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji i poprawek od Oracle dla dotkniętych wersji MySQL Server. W międzyczasie ograniczyć dostęp sieciowy do serwera tylko do zaufanych źródeł, monitorować logi pod kątem nietypowych zachowań oraz priorytetyzować wdrożenie łatek w środowiskach produkcyjnych.