Analytical use of cookies
Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні
Уразливість у MySQL Server версії 8.0.37 і раніше дозволяє викликати відмову в обслуговуванні. Рекомендується перевірити оновлення та обмежити доступ.
- CVSS
- 4.9 MEDIUM
- EPSS
- 56.09%
- Активно використовується
- немає в KEV
- Продукт
- mysql
Що відомо
У MySQL Server версії 8.0.37 і раніше виявлено уразливість у компоненті Pluggable Auth, що дозволяє користувачу з високими привілеями через мережу викликати зависання або повторний збій сервера. Це може призвести до повної відмови в обслуговуванні (DoS) бази даних.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість означає ризик тимчасової недоступності сервісів, що залежать від MySQL. Збої в роботі бази даних можуть вплинути на бізнес-процеси, особливо у випадках високої навантаженості або критичних операцій. Важливо оцінити вплив на конкретні системи та пріоритезувати заходи безпеки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та застосувати їх за можливості. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, провести аналіз логів на наявність підозрілої активності та впровадити моніторинг стабільності сервера. Пріоритезуйте заходи безпеки відповідно до ризиків бізнесу.