Analytical use of cookies
Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні
Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні. Рекомендується оновлення та обмеження доступу для захисту сервера.
- CVSS
- 5.3 MEDIUM
- EPSS
- 58.47%
- Активно використовується
- немає в KEV
- Продукт
- mysql server
Що відомо
Виявлено уразливість у MySQL Server (версії 8.0.36 і раніше, 8.3.0 і раніше), що дозволяє зловмиснику з низькими привілеями через мережу викликати зависання або повторні аварійні зупинки сервера. Це може призвести до повної відмови в обслуговуванні (DoS).
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість означає потенційний ризик простою бази даних через відмову сервера. Зловмисники можуть викликати часті збої, що вплине на доступність сервісів, які залежать від MySQL. Важливо врахувати цей ризик при плануванні безперервності бізнесу та обробці інцидентів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та оперативно застосувати їх. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, особливо для користувачів з низькими привілеями, а також моніторити логи на предмет аномальної активності. Пріоритетно оцінити ризики та планувати заходи з підвищення стійкості системи.