Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні

Що відомо

Виявлено уразливість у компоненті DDL MySQL Server версій 8.0.37 і раніше, а також 8.4.0 і раніше, яка дозволяє користувачу з високими привілеями через мережу викликати зависання або повторювані збої сервера. Це може призвести до повної відмови в обслуговуванні (DoS).

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість означає ризик тимчасової недоступності бази даних MySQL через збої або зависання сервера. Це може вплинути на стабільність бізнес-додатків, що залежать від бази даних, особливо у випадках високої навантаженості або мережевого доступу з різних протоколів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та своєчасно застосувати патчі. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, особливо для користувачів з високими привілеями, а також моніторити журнали подій на предмет аномалій та повторюваних збоїв. Пріоритезуйте заходи безпеки відповідно до ризиків бізнесу.

Джерела

• NVD
• Reference
• Reference