Вразливість CVE-2023-22111 у MySQL Server

Що відомо

Виявлено вразливість у компоненті UDF MySQL Server версій 8.0.33 та раніших, що дозволяє користувачу з високими привілеями через мережу викликати відмову в обслуговуванні (DoS). Успішна експлуатація призводить до зависання або частих аварій сервера.

Бізнес-вплив

Для власників та операторів інфраструктури, що використовує MySQL, ця вразливість може спричинити перебої в роботі бази даних через DoS-атаки, що негативно впливає на доступність сервісів. Важливо враховувати цей ризик при плануванні безпеки та підтримки серверів баз даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та застосувати їх за можливості. Якщо оновлення недоступні, слід обмежити доступ до сервера лише довіреними користувачами з високими привілеями, моніторити логи на ознаки спроб експлуатації та пріоритезувати заходи безпеки для зменшення ризику DoS-атак.

Джерела

• NVD
• Reference
• Reference