Analytical use of cookies
Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні
Уразливість у MySQL Server версій 5.7.42 і 8.0.31 дозволяє викликати відмову в обслуговуванні. Рекомендується оновлення та обмеження доступу.
- CVSS
- 4.9 MEDIUM
- EPSS
- 55.49%
- Активно використовується
- немає в KEV
- Продукт
- mysql
Що відомо
Виявлено уразливість у компоненті Optimizer MySQL Server версій 5.7.42 і раніших, а також 8.0.31 і раніших. Зловмисник з високими привілеями та мережею доступу може спричинити зависання або повторювані аварійні зупинки сервера, що призводить до повної відмови в обслуговуванні.
Бізнес-вплив
Ця уразливість може спричинити тимчасову недоступність бази даних MySQL через аварійні зупинки або зависання сервера. Для організацій, які покладаються на MySQL для критичних бізнес-процесів, це може призвести до простоїв і втрати продуктивності. Важливо оцінити ризики та вжити заходів для мінімізації потенційного впливу на інфраструктуру.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень безпеки від Oracle для MySQL Server і застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до сервера лише довіреними користувачами з високими привілеями, переглянути журнали на предмет підозрілої активності та впровадити моніторинг стабільності сервера. Пріоритезуйте оновлення та заходи безпеки відповідно до рівня ризику.