Уразливість у MySQL Server дозволяє DoS-атаки
Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні. Рекомендується оновлення та обмеження мережевого доступу.
- CVSS
- 4.9 MEDIUM
- EPSS
- 56.73%
- Активно використовується
- немає в KEV
- Продукт
- mysql server
Що відомо
Виявлено уразливість у продукті MySQL Server від Oracle, що дозволяє високопривілейованому зловмиснику з мережею доступом викликати відмову в обслуговуванні (DoS). Проблема стосується версій 8.0.34 і раніших.
Бізнес-вплив
Уразливість може призвести до частих зависань або аварійного завершення роботи MySQL Server, що негативно впливає на доступність бази даних. Це створює ризики для бізнес-процесів, які залежать від безперервної роботи серверу баз даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL Server і застосувати їх за можливості. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, переглянути журнали на предмет підозрілої активності та пріоритезувати усунення цієї уразливості у планах безпеки.