Analytical use of cookies
Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні
Уразливість у MySQL Server дозволяє викликати зависання або збій, що призводить до відмови в обслуговуванні. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.5 MEDIUM
- EPSS
- 60.96%
- Активно використовується
- немає в KEV
- Продукт
- mysql
Що відомо
Виявлено уразливість у компоненті Optimizer MySQL Server версій 8.0.35 і раніших, а також 8.2.0 і раніших. Зловмисник з низькими привілеями та мережею доступу може спричинити зависання або повторюваний збій сервера, що призводить до повної відмови в обслуговуванні.
Бізнес-вплив
Ця уразливість може призвести до простою бази даних через відмову в обслуговуванні, що негативно впливає на доступність сервісів, які залежать від MySQL. ІТ-оператори та власники інфраструктури повинні враховувати ризик зниження стабільності роботи додатків і потенційні втрати бізнес-процесів через недоступність даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень безпеки від Oracle для MySQL і застосувати їх. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера MySQL, переглянути журнали на предмет аномалій та пріоритезувати усунення цієї уразливості серед інших завдань безпеки.