Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні
Уразливість у MySQL Server дозволяє викликати зависання або аварійні зупинки, що призводить до відмови в обслуговуванні. Рекомендується оновлення та моніторинг.
- CVSS
- 4.4 MEDIUM
- EPSS
- 55.68%
- Активно використовується
- немає в KEV
- Продукт
- mysql server
Що відомо
Виявлено уразливість у компоненті Optimizer MySQL Server версій 8.0.36 і раніших, а також 8.3.0 і раніших. Зловмисник з високими привілеями та мережею доступу може спричинити зависання або часті аварійні зупинки сервера, що призводить до повної відмови в обслуговуванні.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість означає ризик тимчасової недоступності бази даних через аварійні зупинки MySQL Server. Це може вплинути на стабільність бізнес-додатків, що залежать від бази даних, особливо у випадках високої навантаженості або критичних операцій.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та застосувати їх за можливості. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, ретельно моніторити логи на ознаки аномальної активності та пріоритезувати виправлення уразливості у планах безпеки.