Luka w MySQL Server i MySQL Cluster umożliwiająca atak DoS

Co wiadomo

W produktach Oracle MySQL Server i MySQL Cluster wykryto lukę bezpieczeństwa w mechanizmie replikacji, która może pozwolić atakującemu z wysokimi uprawnieniami na sieciowy dostęp do wywołania awarii lub zawieszenia serwera. Luka dotyczy wybranych wersji MySQL Server i Cluster i może prowadzić do odmowy usługi (DoS).

Wpływ biznesowy

Atakujący z wysokimi uprawnieniami i dostępem sieciowym może wykorzystać tę lukę do wywołania powtarzalnych awarii lub zawieszeń serwera MySQL, co skutkuje niedostępnością usług bazodanowych. Może to wpłynąć na ciągłość działania aplikacji korzystających z tych baz danych oraz spowodować przestoje i utratę dostępności danych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji i łatek od Oracle dla dotkniętych wersji MySQL Server i MySQL Cluster. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp sieciowy do serwera bazodanowego oraz monitorować logi pod kątem nietypowych zdarzeń związanych z replikacją. Priorytetowo traktuj wdrożenie poprawek zabezpieczeń.

Źródła

• NVD
• Reference