Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні

Що відомо

Виявлено уразливість у компоненті Optimizer MySQL Server версій 8.0.35 і раніше, а також 8.2.0 і раніше, що дозволяє привілейованому користувачу з мережею викликати зависання або повторювані збої сервера. Це може призвести до повної відмови в обслуговуванні (DoS).

Бізнес-вплив

Уразливість може спричинити зупинку роботи MySQL Server, що негативно впливає на доступність баз даних і сервісів, які їх використовують. Для організацій, що покладаються на MySQL для критичних бізнес-процесів, це може означати простої та втрату продуктивності. Відсутність впливу на конфіденційність чи цілісність даних знижує ризик витоку інформації, але доступність системи залишається під загрозою.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень від Oracle для MySQL Server та оперативно застосувати їх. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, особливо для користувачів з високими привілеями, а також моніторити логи на ознаки спроб експлуатації уразливості. Важливо пріоритезувати ці дії у рамках загальної стратегії безпеки.

Джерела

• NVD
• Reference
• Reference