Analityczne wykorzystywanie plików cookies
Luka w MySQL Server umożliwiająca atak DoS
Luka w MySQL Server Oracle umożliwia atak DoS, wpływając na dostępność usług. Sprawdź wersje i zabezpiecz serwer przed przerwami w działaniu.
- CVSS
- 4.9 MEDIUM
- EPSS
- 15.49%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql server
Co wiadomo
W produkcie MySQL Server firmy Oracle (komponent InnoDB) wykryto lukę umożliwiającą atak typu Denial of Service (DoS). Luka dotyczy wersji 8.0.0-8.0.45, 8.4.0-8.4.8 oraz 9.0.0-9.6.0 i pozwala na zawieszenie lub powtarzalne awarie serwera przez atakującego z wysokimi uprawnieniami i dostępem sieciowym.
Wpływ biznesowy
Atakujący z wysokimi uprawnieniami może spowodować niedostępność usługi MySQL Server, co wpływa na ciągłość działania aplikacji i usług zależnych od bazy danych. Przerwy w dostępności mogą skutkować stratami operacyjnymi i obniżeniem jakości obsługi klientów. Warto zweryfikować środowiska pod kątem wersji podatnych na tę lukę i przygotować plan reakcji na potencjalne incydenty.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji bezpieczeństwa od Oracle dla używanych wersji MySQL Server. W przypadku braku łat, ograniczyć dostęp sieciowy do serwera bazodanowego tylko do zaufanych źródeł, monitorować logi pod kątem nietypowych zdarzeń oraz przygotować procedury szybkiego restartu i przywracania usługi. Priorytetowo traktować wdrożenie poprawek i ograniczenie ekspozycji serwera.