Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні
Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні. Рекомендується оновлення та обмеження мережевого доступу для захисту.
- CVSS
- 4.9 MEDIUM
- EPSS
- 57.6%
- Активно використовується
- немає в KEV
- Продукт
- mysql
Що відомо
У MySQL Server виявлено уразливість, що дозволяє користувачу з високими привілеями через мережу спричинити зависання або повторний збій сервера, що призводить до повної відмови в обслуговуванні. Уразливість стосується версій 8.0.39 і раніших, 8.4.2 і раніших, а також 9.0.1 і раніших.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може призвести до простою бази даних через відмову в обслуговуванні, що негативно впливає на доступність сервісів. Високі привілеї атакуючого та мережевий доступ підвищують ризик експлуатації, тому важливо своєчасно реагувати для мінімізації потенційних збитків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL та застосувати їх, якщо вони доступні. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера MySQL, переглянути журнали на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості у планах безпеки.