Analytical use of cookies
Уразливість у MySQL Server дозволяє викликати відмову в роботі
Уразливість у MySQL Server дозволяє викликати відмову в роботі (DoS). Рекомендується оновлення та обмеження мережевого доступу для захисту.
- CVSS
- 4.9 MEDIUM
- EPSS
- 61.78%
- Активно використовується
- немає в KEV
- Продукт
- mysql server
Що відомо
Виявлено уразливість у компоненті Optimizer продукту Oracle MySQL Server, що впливає на версії 8.0.36 і раніше, а також 8.3.0 і раніше. Зловмисник з високими привілеями та мережею доступу може спричинити зависання або повторювані збої сервера, що призводить до повної відмови в обслуговуванні (DoS).
Бізнес-вплив
Ця уразливість може призвести до простою бази даних через відмову в роботі MySQL Server, що негативно впливає на доступність критичних бізнес-додатків. Оператори ІТ та власники інфраструктури повинні враховувати ризик DoS-атак, які можуть викликати перебої в роботі сервісів, що залежать від MySQL.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та застосувати їх за першої можливості. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, переглянути журнали на предмет аномальної активності та пріоритезувати заходи безпеки для зниження ризику експлуатації уразливості.