Analityczne wykorzystywanie plików cookies
Luka w MySQL Server umożliwiająca atak DoS
Luka w MySQL Server Oracle (wersje 9.0.0-9.4.0) pozwala na atak DoS przez zawieszenie lub awarię serwera. Zalecane szybkie aktualizacje i ograniczenie dostępu.
- CVSS
- 4.9 MEDIUM
- EPSS
- 42.23%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql server
Co wiadomo
W produkcie MySQL Server firmy Oracle wykryto lukę w module Optymalizatora, dotyczącą wersji 9.0.0-9.4.0. Luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym na wywołanie zawieszenia lub powtarzalnego awaryjnego zamknięcia serwera (DoS).
Wpływ biznesowy
Atakujący z odpowiednimi uprawnieniami może spowodować niedostępność usługi MySQL Server poprzez wywołanie awarii lub zawieszenia systemu. Może to prowadzić do przerw w działaniu aplikacji korzystających z bazy danych, wpływając na ciągłość biznesową i dostępność usług IT. Warto zwrócić uwagę na potencjalne ryzyko dla środowisk produkcyjnych korzystających z podatnych wersji.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji i poprawek od Oracle dla MySQL Server w wersjach 9.0.0-9.4.0. W międzyczasie warto ograniczyć dostęp sieciowy do serwera MySQL tylko do zaufanych źródeł, monitorować logi pod kątem nietypowych zdarzeń oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.