Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні

Що відомо

Виявлено уразливість у компоненті Optimizer MySQL Server версій 8.0.35 і раніших, а також 8.2.0 і раніших, що дозволяє користувачу з високими привілеями через мережу викликати зависання або повторювані збої сервера. Це може призвести до повної відмови в обслуговуванні (DoS).

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість означає ризик тимчасової недоступності бази даних через цілеспрямовані атаки, що можуть викликати збої або зависання MySQL Server. Це може вплинути на стабільність бізнес-додатків, які залежать від бази даних, особливо у середовищах з високими вимогами до доступності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та застосувати їх за можливості. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, особливо для користувачів з високими привілеями, а також моніторити логи на предмет аномальної активності і планувати пріоритетне усунення вразливості.

Джерела

• NVD
• Reference
• Reference