Analytical use of cookies
Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні
Уразливість у MySQL Server версій до 8.0.35 та 8.2.0 дозволяє викликати відмову в обслуговуванні. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.5 MEDIUM
- EPSS
- 62.34%
- Активно використовується
- немає в KEV
- Продукт
- mysql
Що відомо
Виявлено уразливість у компоненті Optimizer MySQL Server версій 8.0.35 і раніше, а також 8.2.0 і раніше, що дозволяє зловмиснику з низькими привілеями через мережу викликати часті збої або зависання сервера. Це може призвести до повної відмови в обслуговуванні (DoS).
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість означає потенційний ризик простою бази даних через відмову в обслуговуванні, що може вплинути на доступність критичних бізнес-сервісів. Зловмисники з мережевим доступом можуть викликати часті збої MySQL Server без необхідності високих привілеїв, що підвищує ризик експлуатації.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень та патчів від Oracle для MySQL Server і оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера MySQL, провести аналіз логів на предмет аномалій та пріоритезувати усунення цієї уразливості в рамках загальної стратегії безпеки.