Analytical use of cookies
Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні
Уразливість у MySQL Server версій 8.0.33 і раніше може викликати DoS. Рекомендується оновлення та обмеження доступу для захисту.
- CVSS
- 4.9 MEDIUM
- EPSS
- 56.76%
- Активно використовується
- немає в KEV
- Продукт
- mysql
Що відомо
Виявлено уразливість у компоненті Optimizer MySQL Server версій 8.0.33 і раніше, що дозволяє користувачу з високими привілеями через мережу викликати зависання або повторні аварійні зупинки сервера. Це може призвести до повної відмови в обслуговуванні (DoS).
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість означає ризик тимчасової недоступності бази даних MySQL через аварійні зупинки сервера. Це може вплинути на стабільність бізнес-додатків, що залежать від MySQL, особливо у середовищах з високим навантаженням та критичними сервісами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та застосувати їх у найкоротші терміни. Якщо оновлення недоступні, слід обмежити доступ до сервера MySQL лише довіреними користувачами з високими привілеями, переглянути журнали на предмет підозрілої активності та пріоритезувати виправлення у планах безпеки.