Analytical use of cookies
Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні
Уразливість у MySQL Server дозволяє викликати зависання або збій сервера, що призводить до відмови в обслуговуванні. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.5 MEDIUM
- EPSS
- 59.21%
- Активно використовується
- немає в KEV
- Продукт
- mysql server
Що відомо
Виявлено уразливість у компоненті Optimizer MySQL Server версій 8.0.40 і раніше, 8.4.3 і раніше, 9.1.0 і раніше. Зловмисник з низькими привілеями та мережею доступу може спричинити зависання або повторюваний збій сервера, що призводить до повної відмови в обслуговуванні.
Бізнес-вплив
Ця уразливість може спричинити недоступність сервісів, що працюють на MySQL Server, через часті аварійні зупинки або зависання. Для організацій, які залежать від баз даних MySQL, це може призвести до простоїв, втрати продуктивності та негативного впливу на бізнес-процеси. Вразливість має середній рівень критичності з оцінкою CVSS 6.5, що вказує на значний ризик для доступності системи.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень та патчів від Oracle для MySQL Server і оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, моніторити логи на ознаки атак та пріоритезувати захист серверів з уразливими версіями. Також варто розглянути впровадження додаткових заходів безпеки для зменшення ризику експлуатації уразливості.