Analytical use of cookies
Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні
Уразливість у MySQL Server дозволяє викликати зависання або аварійні зупинки, що призводить до відмови в обслуговуванні. Рекомендується оновлення та обмеження доступу.
- CVSS
- 4.9 MEDIUM
- EPSS
- 55.52%
- Активно використовується
- немає в KEV
- Продукт
- mysql
Що відомо
Виявлено уразливість у компоненті Group Replication Plugin MySQL Server версій 8.0.36 і раніше, а також 8.3.0 і раніше. Зловмисник з високими привілеями та мережею доступу може спричинити зависання або повторювані аварійні зупинки сервера, що призводить до відмови в обслуговуванні.
Бізнес-вплив
Для власників і операторів інфраструктури, що використовує MySQL, ця уразливість може спричинити перебої в роботі бази даних через аварійні зупинки сервера. Це може вплинути на доступність критичних бізнес-додатків і сервісів, що залежать від MySQL, особливо у середовищах з високою навантаженістю та складною реплікацією.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень безпеки від Oracle для MySQL і оперативно застосувати їх. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера MySQL, особливо для користувачів з високими привілеями, а також моніторити журнали подій на предмет спроб експлуатації уразливості. Пріоритезуйте оновлення в залежності від рівня ризику та експозиції сервера.