Analytical use of cookies
Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні
Уразливість у MySQL Server версій до 8.0.37 та 8.4.0 дозволяє викликати відмову в обслуговуванні. Рекомендується перевірити оновлення та обмежити доступ.
- CVSS
- 4.9 MEDIUM
- EPSS
- 53.38%
- Активно використовується
- немає в KEV
- Продукт
- mysql
Що відомо
Виявлено уразливість у компоненті Optimizer MySQL Server версій 8.0.37 і раніше, а також 8.4.0 і раніше, що дозволяє привілейованому користувачу з мережею викликати зависання або повторювані збої сервера. Ця вразливість може призвести до повної відмови в обслуговуванні (DoS).
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість означає ризик тимчасової недоступності бази даних MySQL через аварійні зупинки сервера. Це може вплинути на стабільність бізнес-додатків, що залежать від бази даних, та призвести до простоїв у роботі. Важливо оцінити вплив на критичні сервіси та пріоритезувати заходи з безпеки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень безпеки від Oracle для MySQL Server та застосувати їх за можливості. Якщо оновлення недоступні, слід обмежити доступ до сервера лише довіреними користувачами з високими привілеями, зменшити мережеву експозицію сервера, а також моніторити логи на предмет аномалій і повторюваних збоїв.