Luka w Oracle MySQL Connectors (Connector/J) umożliwiająca DoS

Co wiadomo

W produkcie Oracle MySQL Connectors (Connector/J) w wersjach 9.7.0-9.7.1 wykryto podatność umożliwiającą atakującemu z dostępem sieciowym wywołanie powtarzalnego zawieszenia lub awarii usługi. Atak wymaga interakcji osoby trzeciej i może prowadzić do całkowitego odmówienia usługi (DoS).

Wpływ biznesowy

Podatność może powodować przestoje w działaniu MySQL Connectors, co wpływa na dostępność usług bazodanowych korzystających z tych komponentów. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko przerw w pracy aplikacji i systemów zależnych od Connector/J. W przypadku wykorzystania luki możliwe są zakłócenia w dostępie do danych i usług.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji i łatek od Oracle dla MySQL Connectors, szczególnie wersji Connector/J. W przypadku braku natychmiastowej poprawki warto ograniczyć ekspozycję komponentów na sieć, monitorować logi pod kątem nietypowych zdarzeń oraz priorytetyzować działania zabezpieczające. Warto także edukować użytkowników w zakresie unikania interakcji z podejrzanymi komunikatami.

Źródła

• NVD
• Reference