Analytical use of cookies
Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні
Уразливість у MySQL Server дозволяє викликати зависання та збої, що призводить до відмови в обслуговуванні. Рекомендується оновлення та моніторинг безпеки.
- CVSS
- 4.9 MEDIUM
- EPSS
- 55.83%
- Активно використовується
- немає в KEV
- Продукт
- mysql
Що відомо
Виявлено уразливість у компоненті Optimizer MySQL Server версій 8.0.39 і раніше, 8.4.2 і раніше, 9.0.1 і раніше. Зловмисник з високими привілеями та мережею доступу може спричинити зависання або повторювані збої сервера, що призводить до повної відмови в обслуговуванні.
Бізнес-вплив
Ця уразливість може призвести до простою бази даних через відмову в обслуговуванні, що негативно впливає на доступність критичних бізнес-сервісів. Оператори ІТ та власники інфраструктури повинні враховувати ризики переривання роботи додатків, які залежать від MySQL, особливо в середовищах з високими вимогами до безперервності.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL та застосувати їх за можливості. Якщо оновлення недоступні, слід обмежити доступ до сервера MySQL лише довіреними користувачами з високими привілеями, моніторити логи на ознаки спроб експлуатації та пріоритезувати усунення уразливості у планах безпеки.