Analityczne wykorzystywanie plików cookies
Krytyczna luka w Oracle MySQL Server i MySQL Cluster umożliwiająca ataki DoS i nieautoryzowany odczyt danych
Wysokiego ryzyka luka w Oracle MySQL Server i Cluster umożliwia ataki DoS i nieautoryzowany odczyt danych. Zalecane szybkie aktualizacje i ograniczenia dostępu.
- CVSS
- 8.2 HIGH
- EPSS
- 15.67%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql server
Co wiadomo
W produktach Oracle MySQL Server i MySQL Cluster wykryto podatność umożliwiającą zdalnemu, nieautoryzowanemu atakującemu wywołanie awarii serwera (DoS) oraz nieautoryzowany odczyt części danych. Luka dotyczy wersji MySQL Server 8.4.0-8.4.10, 9.7.0-9.7.1 oraz MySQL Cluster 8.0.0-8.0.47, 8.4.0-8.4.10 i 9.7.0-9.7.1.
Wpływ biznesowy
Podatność może prowadzić do przerw w dostępności usług bazodanowych poprzez wywołanie awarii serwera oraz do wycieku części danych, co stanowi poważne zagrożenie dla integralności i poufności informacji. Operatorzy IT i właściciele infrastruktury powinni traktować tę lukę jako wysokiego ryzyka, szczególnie w środowiskach produkcyjnych z dostępem sieciowym do MySQL.
Rekomendowane działania administratora
Zaleca się niezwłoczne przejrzenie dostępnych aktualizacji i łatek od Oracle dla dotkniętych wersji MySQL Server i MySQL Cluster. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć dostęp sieciowy do usług MySQL, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.