Analytical use of cookies
Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні
Уразливість у MySQL Server версій 8.0.36 і раніше дозволяє викликати відмову в обслуговуванні. Рекомендується перевірити оновлення та обмежити доступ.
- CVSS
- 4.9 MEDIUM
- EPSS
- 54.4%
- Активно використовується
- немає в KEV
- Продукт
- mysql
Що відомо
Виявлено уразливість у компоненті Optimizer MySQL Server версій 8.0.36 і раніше, а також 8.3.0 і раніше. Зловмисник з високими привілеями та мережею доступу може спричинити зависання або повторювані аварійні зупинки сервера, що призводить до повної відмови в обслуговуванні.
Бізнес-вплив
Ця уразливість може призвести до простою бази даних MySQL через відмову в обслуговуванні, що негативно впливає на доступність критичних бізнес-додатків. Оператори ІТ-інфраструктури повинні враховувати ризик переривання роботи сервера, особливо у середовищах з високими вимогами до безперервності сервісу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та застосувати їх за можливості. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, переглянути журнали на предмет аномалій та пріоритезувати захист систем з урахуванням цієї уразливості.