Analityczne wykorzystywanie plików cookies
Luka w MySQL Server i MySQL Cluster umożliwiająca atak DoS
Luka w MySQL Server i Cluster (wersje 9.7.0-9.7.1) umożliwia atak DoS przez zawieszenie serwera. Zalecane aktualizacje i ograniczenia dostępu.
- CVSS
- 4.9 MEDIUM
- EPSS
- 23.27%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql server
Co wiadomo
W produktach Oracle MySQL Server i MySQL Cluster (wersje 9.7.0-9.7.1) wykryto lukę w komponencie InnoDB, która pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym na wywołanie awarii lub zawieszenia serwera. Luka ta może prowadzić do odmowy usługi (DoS) poprzez powtarzalne crashowanie systemu.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko przerw w działaniu baz danych MySQL Server i Cluster, co może skutkować niedostępnością usług zależnych od tych systemów. Atakujący z odpowiednimi uprawnieniami mogą wywołać powtarzalne awarie, wpływając na ciągłość działania i dostępność danych.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji i łatek od Oracle dla wersji MySQL Server i Cluster 9.7.0-9.7.1. W międzyczasie warto ograniczyć dostęp sieciowy do serwerów MySQL tylko do zaufanych źródeł, monitorować logi pod kątem nietypowych zdarzeń oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.