Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні

Що відомо

Виявлено уразливість у компоненті Optimizer MySQL Server версій 8.0.35 і раніше, а також 8.2.0 і раніше. Зловмисник з високими привілеями та мережею доступу може спричинити зависання або повторювані збої сервера, що призводить до повної відмови в обслуговуванні.

Бізнес-вплив

Ця уразливість може призвести до простою бази даних через відмову в обслуговуванні, що негативно впливає на доступність критичних бізнес-додатків. Оператори ІТ-інфраструктури повинні враховувати ризик зниження продуктивності та потенційних перебоїв у роботі сервісів, що залежать від MySQL Server.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server і застосувати їх за можливості. Якщо оновлення недоступні, слід обмежити доступ до сервера лише довіреними користувачами з високими привілеями, моніторити логи на ознаки збоїв та пріоритезувати виправлення уразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference