Analytical use of cookies
Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні
Уразливість у MySQL Server дозволяє користувачам з високими привілеями викликати відмову в обслуговуванні. Рекомендується перевірити оновлення та обмежити доступ.
- CVSS
- 4.9 MEDIUM
- EPSS
- 53.91%
- Активно використовується
- немає в KEV
- Продукт
- mysql
Що відомо
Виявлено уразливість у компоненті Optimizer MySQL Server версій 8.0.36 і раніших, а також 8.3.0 і раніших, що дозволяє користувачу з високими привілеями через мережу викликати зависання або повторні аварійні зупинки сервера. Ця вразливість може призвести до відмови в обслуговуванні (DoS).
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість означає потенційні перебої в роботі бази даних через можливі аварійні зупинки сервера MySQL. Це може вплинути на доступність сервісів, що залежать від бази даних, особливо у випадках, коли користувачі з високими привілеями мають мережевий доступ. Важливо оцінити ризики та пріоритезувати оновлення або інші заходи безпеки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та застосувати їх у разі доступності. Якщо оновлення недоступні, слід обмежити мережевий доступ користувачів з високими привілеями, переглянути журнали на предмет підозрілої активності та впровадити заходи для зменшення впливу потенційних атак, такі як моніторинг та обмеження доступу.