Вразливість DoS у MariaDB через OpenVAS сканування портів 3306 і 4567
Вразливість MariaDB дозволяє віддаленому зловмиснику спричинити DoS через сканування портів 3306 і 4567. Рекомендується оновлення та обмеження доступу.
- CVSS
- 7.5 HIGH
- EPSS
- 78.93%
- Активно використовується
- немає в KEV
- Продукт
- mariadb
Що відомо
У MariaDB виявлено вразливість, що дозволяє віддаленому зловмиснику спричинити відмову в обслуговуванні (DoS) шляхом сканування портів 3306 і 4567 за допомогою OpenVAS. Ця проблема має високий рівень критичності з оцінкою CVSS 7.5.
Бізнес-вплив
Вразливість може призвести до тимчасового припинення роботи бази даних MariaDB, що впливає на доступність сервісів, які залежать від неї. Це може спричинити перебої в роботі бізнес-додатків та негативно вплинути на операційну діяльність організації.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень від MariaDB та застосувати їх у разі доступності. Також слід обмежити доступ до портів 3306 і 4567 лише довіреним клієнтам, переглянути журнали доступу на предмет підозрілої активності та пріоритезувати заходи безпеки для захисту бази даних.