Analytical use of cookies
Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні
Уразливість у MySQL Server дозволяє зловмисникам викликати відмову в обслуговуванні. Рекомендації щодо захисту та оновлення системи.
- CVSS
- 5.3 MEDIUM
- EPSS
- 55.32%
- Активно використовується
- немає в KEV
- Продукт
- mysql
Що відомо
Виявлено уразливість у компоненті Thread Pooling MySQL Server, що дозволяє зловмиснику з низькими привілеями через мережу спричинити зависання або повторний збій сервера. Уразливість впливає на версії 8.0.39 і раніше, 8.4.1 і раніше, 9.0.1 і раніше.
Бізнес-вплив
Успішна експлуатація цієї уразливості може призвести до повної відмови в обслуговуванні MySQL Server, що впливає на доступність бази даних. Це може спричинити перебої в роботі бізнес-додатків, які залежать від бази даних, та призвести до втрати продуктивності та довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL Server і застосувати їх у разі доступності. Також слід обмежити мережевий доступ до сервера, переглянути журнали на предмет підозрілої активності та пріоритезувати виправлення уразливості відповідно до ризиків бізнесу.