Analytical use of cookies
Уразливість у MySQL Server дозволяє DoS-атаки
Уразливість у MySQL Server дозволяє зловмисникам викликати DoS-атаки, що призводить до недоступності сервера. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.5 MEDIUM
- EPSS
- 59.21%
- Активно використовується
- немає в KEV
- Продукт
- mysql server
Що відомо
Виявлено уразливість у компоненті Optimizer MySQL Server версій 8.0.40 і раніше, 8.4.3 і раніше, 9.1.0 і раніше, що дозволяє зловмиснику з низькими привілеями викликати відмову в обслуговуванні (DoS). Атака може призвести до зависання або частих аварійних зупинок сервера.
Бізнес-вплив
Ця уразливість може спричинити недоступність бази даних через DoS-атаки, що негативно впливає на бізнес-процеси, які залежать від MySQL Server. Відновлення після таких інцидентів може вимагати часу та ресурсів, що підвищує операційні ризики для ІТ-інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень або патчів від Oracle для MySQL Server та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, моніторити логи на ознаки атак та пріоритезувати захист систем, що використовують уразливі версії.