Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні
Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні. Рекомендується оновлення та обмеження доступу для захисту сервера.
- CVSS
- 4.9 MEDIUM
- EPSS
- 56.78%
- Активно використовується
- немає в KEV
- Продукт
- mysql
Що відомо
Виявлено уразливість у продукті MySQL Server від Oracle, що дозволяє користувачу з високими привілеями через мережу спричинити зависання або повторний збій сервера. Уразливість впливає на версії 8.0.34 та раніші.
Бізнес-вплив
Ця уразливість може призвести до відмови в обслуговуванні (DoS) MySQL Server, що негативно впливає на доступність бази даних і може зупинити критичні бізнес-процеси. Оператори ІТ та власники інфраструктури повинні врахувати ризик простою сервісів, що залежать від MySQL.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL Server і застосувати їх за можливості. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, провести аудит логів на ознаки експлуатації та пріоритезувати виправлення уразливості в планах безпеки.