Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні

Що відомо

Виявлено уразливість у компоненті InnoDB MySQL Server версій 8.0.40 і раніше, 8.4.3 і раніше, 9.1.0 і раніше. Зловмисник з високими привілеями та мережею доступу може спричинити зависання або повторювані аварійні зупинки сервера, що призводить до повної відмови в обслуговуванні.

Бізнес-вплив

Ця уразливість може призвести до простою бази даних, що негативно впливає на доступність сервісів, які залежать від MySQL Server. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі додатків і втрату продуктивності. Важливо оперативно оцінити ризики та вжити заходів для мінімізації впливу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та застосувати їх за можливості. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, особливо для користувачів з високими привілеями, а також моніторити логи на предмет аномальної активності та готуватися до швидкого реагування на інциденти.

Джерела

• NVD
• Reference
• Reference
• Reference