Уразливість у MySQL Server (CVE-2023-22092) може спричинити відмову в обслуговуванні

Що відомо

Виявлено уразливість у компоненті Optimizer MySQL Server версій 8.0.34 і раніших, що дозволяє користувачу з високими привілеями через мережу викликати зависання або повторювані збої сервера. Ця проблема може призвести до повної відмови в обслуговуванні (DoS).

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість означає потенційні перебої в роботі бази даних MySQL, що може вплинути на доступність сервісів і призвести до простоїв. Враховуючи середній рівень критичності, важливо оцінити ризики та пріоритетність усунення проблеми у вашому середовищі.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server і застосувати їх за можливості. Якщо оновлення недоступні, слід обмежити доступ до сервера, переглянути журнали на предмет аномалій та впровадити заходи зменшення впливу, щоб мінімізувати ризики від потенційних атак.

Джерела

• NVD
• Reference
• Reference