Уразливість у MySQL Server дозволяє викликати відмову в роботі
Уразливість у MySQL Server дозволяє викликати відмову в роботі сервера, що загрожує доступності баз даних. Рекомендується оновлення та обмеження доступу.
- CVSS
- 4.9 MEDIUM
- EPSS
- 57.95%
- Активно використовується
- немає в KEV
- Продукт
- mysql server
Що відомо
Виявлено уразливість у компоненті Optimizer MySQL Server версій 8.0.36 і раніше, а також 8.3.0 і раніше. Зловмисник з високими привілеями та мережею доступу може спричинити аварійне завершення роботи сервера, що призведе до відмови в обслуговуванні.
Бізнес-вплив
Ця уразливість може призвести до частих збоїв або зависань MySQL Server, що негативно вплине на доступність баз даних і сервісів, які їх використовують. Для організацій, що покладаються на MySQL для критичних бізнес-процесів, це створює ризик простою та втрати продуктивності.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL Server і застосувати їх за можливості. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, переглянути журнали на предмет аномалій та пріоритезувати виправлення уразливості в планах безпеки.