Analytical use of cookies
Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні
Уразливість у MySQL Server дозволяє зловмисникам викликати відмову в обслуговуванні. Рекомендується оновлення та обмеження доступу.
- CVSS
- 4.9 MEDIUM
- EPSS
- 56.31%
- Активно використовується
- немає в KEV
- Продукт
- mysql
Що відомо
Виявлено уразливість у продукті MySQL Server від Oracle, що впливає на версії 8.0.39 і раніше, 8.4.2 і раніше, 9.0.1 і раніше. Зловмисник з високими привілеями та мережею доступу може спричинити зависання або часті аварійні зупинки сервера, що призводить до повної відмови в обслуговуванні.
Бізнес-вплив
Ця уразливість може призвести до простою бази даних через відмову в обслуговуванні, що негативно впливає на доступність критичних бізнес-додатків. Оператори ІТ-інфраструктури повинні враховувати ризик зниження продуктивності та потенційні перебої в роботі сервісів, які залежать від MySQL Server.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень безпеки від Oracle для MySQL Server та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, переглянути журнали на предмет аномальної активності та пріоритезувати усунення цієї уразливості в планах безпеки.