Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні
Уразливість у MySQL Server дозволяє викликати часті збої та зависання, що призводить до відмови в обслуговуванні. Рекомендовано оновлення та обмеження доступу.
- CVSS
- 6.5 MEDIUM
- EPSS
- 60.96%
- Активно використовується
- немає в KEV
- Продукт
- mysql
Що відомо
Виявлено уразливість у компоненті Optimizer MySQL Server версій 8.0.35 і раніших, а також 8.2.0 і раніших. Зловмисник з низькими привілеями та мережею доступу може спричинити часті збої або зависання сервера, що призводить до повної відмови в обслуговуванні.
Бізнес-вплив
Уразливість може призвести до простою бази даних через часті збої або зависання MySQL Server, що негативно впливає на доступність критичних бізнес-додатків. Це створює ризики для безперервності бізнес-процесів та може вимагати додаткових ресурсів для відновлення роботи системи.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та застосувати їх у пріоритетному порядку. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, переглянути журнали на предмет підозрілої активності та впровадити моніторинг стабільності сервера для швидкого реагування на інциденти.