Luka w MySQL Server i MySQL Cluster umożliwiająca atak DoS

Co wiadomo

W MySQL Server i MySQL Cluster wykryto lukę bezpieczeństwa w komponencie Server: Clone Plugin, która może zostać wykorzystana przez atakującego z wysokimi uprawnieniami i dostępem sieciowym do wywołania awarii lub zawieszenia usługi. Luka dotyczy wybranych wersji MySQL Server i Cluster i może prowadzić do odmowy usługi (DoS).

Wpływ biznesowy

Atakujący z wysokimi uprawnieniami i dostępem sieciowym może spowodować powtarzalne awarie lub zawieszenia serwera MySQL, co skutkuje niedostępnością usług bazodanowych. Może to wpłynąć na ciągłość działania aplikacji i systemów korzystających z tych baz danych, powodując przestoje i potencjalne straty biznesowe.

Rekomendowane działania administratora

Zaleca się przegląd wersji używanego oprogramowania MySQL Server i MySQL Cluster pod kątem podatności CVE-2026-60182 oraz zastosowanie dostępnych aktualizacji lub poprawek od producenta. Warto ograniczyć dostęp sieciowy do serwera baz danych tylko do niezbędnych protokołów i adresów IP, monitorować logi pod kątem nietypowych zdarzeń oraz priorytetyzować działania zabezpieczające w środowisku IT.

Źródła

• NVD
• Reference