Analytical use of cookies
Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні
Уразливість у MySQL Server дозволяє викликати часті зависання та аварійні зупинки, що призводить до відмови в обслуговуванні. Рекомендується оновлення та обмеження доступу.
- CVSS
- 4.9 MEDIUM
- EPSS
- 62.45%
- Активно використовується
- немає в KEV
- Продукт
- mysql
Що відомо
Виявлено уразливість у компоненті Thread Pooling MySQL Server версій 8.0.36 і раніше, а також 8.3.0 і раніше. Зловмисник з високими привілеями та мережею доступу може спричинити часті зависання або аварійне завершення роботи сервера, що призводить до відмови в обслуговуванні.
Бізнес-вплив
Ця уразливість може призвести до тимчасової недоступності бази даних MySQL через часті зависання або аварійні зупинки сервера. Для організацій, які покладаються на безперервну роботу MySQL, це може спричинити перебої в роботі додатків і сервісів, що негативно вплине на бізнес-процеси та задоволеність користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL і застосувати їх у разі доступності. Якщо оновлення недоступні, слід обмежити доступ до сервера лише довіреними користувачами з високими привілеями, моніторити логи на предмет аномалій та розглянути можливість тимчасового зниження рівня доступу для зменшення ризику експлуатації уразливості.