Уразливість CVE-2023-22114 у MySQL Server (InnoDB)

Що відомо

Виявлено уразливість у компоненті InnoDB MySQL Server версій 8.0.34 і раніше, а також 8.1.0. Зловмисник з високими привілеями та мережею доступу може викликати відмову в обслуговуванні (DoS) шляхом зависання або частих аварій сервера.

Бізнес-вплив

Ця уразливість може призвести до недоступності MySQL Server через аварійне завершення роботи або зависання, що впливає на стабільність і доступність баз даних. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі додатків, що залежать від MySQL, і можливі втрати продуктивності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та своєчасно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до сервера лише довіреними користувачами з високими привілеями, моніторити логи на ознаки аномальної активності та планувати пріоритетне усунення цієї уразливості.

Джерела

• NVD
• Reference
• Reference