Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні

Що відомо

Виявлено уразливість у компоненті Optimizer MySQL Server версій 8.0.35 і раніше, а також 8.2.0 і раніше. Зловмисник з високими привілеями та мережею доступу може спричинити зависання або повторювані аварійні зупинки сервера, що призводить до відмови в обслуговуванні.

Бізнес-вплив

Ця уразливість може призвести до тимчасової недоступності бази даних через аварійні зупинки MySQL Server, що впливає на стабільність бізнес-додатків і сервіси, які залежать від бази даних. Відмова в обслуговуванні може спричинити зниження продуктивності та негативно вплинути на користувацький досвід.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень від Oracle для MySQL Server і застосувати їх у разі доступності. Також слід обмежити мережевий доступ до сервера, моніторити логи на предмет аномалій і пріоритезувати оновлення для систем з високим рівнем привілеїв.

Джерела

• NVD
• Reference
• Reference