Analytical use of cookies
Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні
Уразливість у MySQL Server версій до 8.0.34 дозволяє викликати відмову в обслуговуванні. Рекомендується перевірити оновлення та обмежити доступ.
- CVSS
- 6.5 MEDIUM
- EPSS
- 56.35%
- Активно використовується
- немає в KEV
- Продукт
- mysql
Що відомо
Виявлено уразливість у компоненті Optimizer MySQL Server версій 8.0.34 і раніших, що дозволяє зловмиснику з низькими привілеями через мережу викликати зависання або повторний збій сервера. Це може призвести до повної відмови в обслуговуванні (DoS) бази даних.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість означає ризик втрати доступності сервісів, що працюють на MySQL. Зловмисники можуть викликати часті збої або зависання серверів, що негативно вплине на бізнес-процеси та доступність даних. Важливо своєчасно оцінити вплив і вжити заходів для мінімізації ризиків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL і застосувати їх за можливості. Якщо оновлення недоступні, слід обмежити мережевий доступ до MySQL, особливо для користувачів з низькими привілеями, а також моніторити логи на предмет аномальної активності. Пріоритетно оцінити ризики та впровадити заходи зменшення впливу уразливості.