Analytical use of cookies
Уразливість у MySQL Server дозволяє DoS-атаки
Уразливість у MySQL Server дозволяє зловмисникам викликати DoS-атаки, впливаючи на доступність бази даних. Рекомендується перевірити оновлення та обмежити доступ.
- CVSS
- 6.5 MEDIUM
- EPSS
- 55.71%
- Активно використовується
- немає в KEV
- Продукт
- mysql
Що відомо
Виявлено уразливість у компоненті Optimizer MySQL Server версій 8.2.0 і раніше, що дозволяє зловмиснику з низькими привілеями через мережу викликати відмову в обслуговуванні (DoS). Успішна експлуатація призводить до зависання або частих аварійних зупинок сервера.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити перебої в роботі бази даних через DoS-атаки, що негативно впливає на доступність сервісів. Важливо оцінити ризики та пріоритетність оновлення, особливо у середовищах з відкритим мережевим доступом до MySQL.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та застосувати їх за можливості. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, переглянути журнали на предмет підозрілої активності та пріоритезувати заходи безпеки для зниження ризику DoS-атак.