Analytical use of cookies
Уразливість у MySQL Server (CVE-2023-22065) може спричинити відмову в обслуговуванні
Уразливість у MySQL Server версій до 8.0.33 дозволяє викликати відмову в обслуговуванні. Рекомендується оновлення та обмеження доступу.
- CVSS
- 4.9 MEDIUM
- EPSS
- 56.81%
- Активно використовується
- немає в KEV
- Продукт
- mysql
Що відомо
Виявлено уразливість у компоненті Optimizer MySQL Server версій 8.0.33 і раніших, що дозволяє користувачу з високими привілеями через мережу викликати зависання або повторний збій сервера. Ця вразливість може призвести до повної відмови в обслуговуванні (DoS).
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість означає ризик тимчасової недоступності бази даних MySQL через можливі атаки, що викликають збої сервера. Це може вплинути на стабільність бізнес-процесів, які залежать від безперервної роботи бази даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та застосувати їх у разі доступності. Якщо оновлення недоступні, слід обмежити доступ до сервера MySQL лише довіреними користувачами з високими привілеями, моніторити журнали подій на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості у планах безпеки.