Вразливість DoS у MariaDB через OpenVAS сканування портів 3306 і 4567

Вразливість MariaDB дозволяє віддаленому зловмиснику спричинити DoS через сканування портів 3306 і 4567. Рекомендується оновлення та обмеження доступу.
CVE-2023-5157CVSS 7.5Database

Вразливість DoS у MariaDB через OpenVAS сканування портів 3306 і 4567

Вразливість MariaDB дозволяє віддаленому зловмиснику спричинити DoS через сканування портів 3306 і 4567. Рекомендується оновлення та обмеження доступу.

CVSS
7.5 HIGH
EPSS
78.93%
Активно використовується
немає в KEV
Продукт
mariadb

Що відомо

У MariaDB виявлено вразливість, що дозволяє віддаленому зловмиснику спричинити відмову в обслуговуванні (DoS) шляхом сканування портів 3306 і 4567 за допомогою OpenVAS. Ця проблема має високий рівень критичності з оцінкою CVSS 7.5.

Бізнес-вплив

Вразливість може призвести до тимчасового припинення роботи бази даних MariaDB, що впливає на доступність сервісів, які залежать від неї. Це може спричинити перебої в роботі бізнес-додатків та негативно вплинути на операційну діяльність організації.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень від MariaDB та застосувати їх у разі доступності. Також слід обмежити доступ до портів 3306 і 4567 лише довіреним клієнтам, переглянути журнали доступу на предмет підозрілої активності та пріоритезувати заходи безпеки для захисту бази даних.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки