Analityczne wykorzystywanie plików cookies
Luka w MySQL Server i MySQL Cluster umożliwiająca atak DoS
Wykryto lukę w MySQL Server i Cluster 9.7.0-9.7.1 umożliwiającą atak DoS. Zalecane szybkie aktualizacje i ograniczenie dostępu sieciowego.
- CVSS
- 4.9 MEDIUM
- EPSS
- 23.27%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql server
Co wiadomo
W produktach Oracle MySQL Server i MySQL Cluster w wersjach 9.7.0-9.7.1 wykryto lukę w komponencie optymalizatora, która pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym na wywołanie powtarzalnego zawieszenia lub awarii serwera. Luka ta może prowadzić do całkowitego odmówienia usługi (DoS).
Wpływ biznesowy
Atakujący z wysokimi uprawnieniami i dostępem do sieci może spowodować powtarzalne awarie lub zawieszenia serwera MySQL, co skutkuje niedostępnością usług bazodanowych. Może to prowadzić do przerw w działaniu aplikacji zależnych od bazy danych oraz potencjalnych strat operacyjnych. Warto zwrócić uwagę na tę lukę w środowiskach produkcyjnych wykorzystujących wersje 9.7.0-9.7.1 MySQL Server i Cluster.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji i łatek od Oracle dla MySQL Server i MySQL Cluster oraz ich szybkie wdrożenie. W międzyczasie warto ograniczyć dostęp sieciowy do serwerów bazodanowych, monitorować logi pod kątem nietypowych zdarzeń oraz priorytetyzować działania zabezpieczające w środowiskach korzystających z podatnych wersji.