Уразливість CVE-2023-22104 у MySQL Server (InnoDB)

Що відомо

Виявлено уразливість у MySQL Server версій 8.0.32 і раніших, що дозволяє користувачу з високими привілеями через мережу викликати відмову в обслуговуванні (DoS) шляхом зависання або аварійного завершення роботи сервера. Уразливість має середній рівень серйозності з оцінкою CVSS 4.9.

Бізнес-вплив

Для власників та операторів IT-інфраструктури, що використовують MySQL Server, ця уразливість може призвести до тимчасової недоступності бази даних через аварійні зупинки сервера. Це може вплинути на стабільність бізнес-додатків, які залежать від бази даних, особливо у випадках високої навантаженості або мережевого доступу з боку користувачів з високими привілеями.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та оперативно застосувати патчі, якщо вони доступні. У разі відсутності патчів слід обмежити мережевий доступ до сервера MySQL, особливо для користувачів з високими привілеями, переглянути журнали подій на предмет спроб експлуатації уразливості та пріоритезувати оновлення системи безпеки.

Джерела

• NVD
• Reference
• Reference