Уразливість у MySQL Server дозволяє викликати відмову в роботі

Уразливість у MySQL Server 8.0.34 і раніше дозволяє викликати відмову в роботі сервера, що впливає на доступність бази даних.
CVE-2023-22064CVSS 4.9Database

Уразливість у MySQL Server дозволяє викликати відмову в роботі

Уразливість у MySQL Server 8.0.34 і раніше дозволяє викликати відмову в роботі сервера, що впливає на доступність бази даних.

CVSS
4.9 MEDIUM
EPSS
55.49%
Активно використовується
немає в KEV
Продукт
mysql

Що відомо

Виявлено уразливість у компоненті Optimizer MySQL Server версій 8.0.34 і раніше, що дозволяє користувачу з високими привілеями через мережу спричинити відмову в роботі сервера. Уразливість може призвести до частих зависань або аварійних завершень роботи MySQL Server.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість означає ризик зниження доступності бази даних через можливі відмови в роботі. Це може вплинути на стабільність бізнес-додатків, що залежать від MySQL, особливо у випадках, коли доступність критична.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL та застосувати їх за можливості. Якщо оновлення недоступні, слід обмежити мережевий доступ до MySQL Server, переглянути журнали на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості у планах безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки