Analytical use of cookies
Уразливість у MySQL Server (CVE-2023-22068) призводить до DoS
Уразливість в Oracle MySQL (CVE-2023-22068) може спричинити відмову в обслуговуванні сервера. Рекомендується оновлення та обмеження доступу.
- CVSS
- 4.9 MEDIUM
- EPSS
- 57.27%
- Активно використовується
- немає в KEV
- Продукт
- mysql
Що відомо
Виявлено уразливість у компоненті InnoDB MySQL Server версій 8.0.34 і раніше, а також 8.1.0, що дозволяє користувачу з високими привілеями через мережу викликати відмову в обслуговуванні (DoS). Успішна експлуатація може спричинити зависання або часті аварійні зупинки сервера.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість означає ризик простою бази даних через DoS-атаки, що може вплинути на доступність критичних сервісів. Враховуючи середній рівень загрози, важливо оцінити потенційний вплив на бізнес-процеси та пріоритезувати заходи захисту.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та застосувати їх за можливості. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера MySQL, переглянути журнали на предмет підозрілої активності та підвищити моніторинг стабільності сервера.