Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні

Що відомо

Виявлено уразливість у MySQL Server версій 8.0.35 і раніших, а також 8.2.0 і раніших, що дозволяє зловмиснику з низькими привілеями через мережу викликати зависання або повторний збій сервера. Це може призвести до повної відмови в обслуговуванні (DoS).

Бізнес-вплив

Уразливість може спричинити зупинку роботи MySQL Server, що негативно вплине на доступність баз даних і сервісів, які їх використовують. Для організацій, що покладаються на MySQL для критичних бізнес-процесів, це може призвести до простоїв і втрати продуктивності. Відсутність впливу на конфіденційність чи цілісність даних зменшує ризик витоку інформації, але відмова в обслуговуванні все ще є серйозною проблемою.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень від Oracle для MySQL Server і оперативно застосувати їх. Якщо оновлення недоступні, слід обмежити мережевий доступ до серверів MySQL, моніторити журнали на предмет аномальної активності та пріоритезувати виправлення у відповідності з ризиками бізнесу.

Джерела

• NVD
• Reference
• Reference