Analytical use of cookies
Уразливість у MySQL Cluster дозволяє викликати відмову в обслуговуванні
Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні. Рекомендується перевірити оновлення та обмежити доступ для захисту.
- CVSS
- 6.5 MEDIUM
- EPSS
- 61.08%
- Активно використовується
- немає в KEV
- Продукт
- mysql cluster
Що відомо
Виявлено уразливість у компоненті Optimizer MySQL Server версій 8.0.40 і раніше, 8.4.3 і раніше, 9.1.0 і раніше. Зловмисник з низькими привілеями та мережею доступу може спричинити зависання або повторювані збої сервера, що призводить до повної відмови в обслуговуванні.
Бізнес-вплив
Ця уразливість може призвести до тривалих простоїв бази даних MySQL, що негативно впливає на доступність критичних бізнес-додатків. Оператори ІТ-інфраструктури повинні враховувати ризик відмови сервісів через можливі атаки, що можуть порушити роботу серверів баз даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL Server і застосувати їх у разі доступності. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, моніторити журнали на предмет аномалій та пріоритезувати захист серверів MySQL у загальній стратегії безпеки.