Analytical use of cookies
Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні та несанкціоновані зміни даних
Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні та несанкціоновані зміни даних. Рекомендації щодо захисту та оновлення.
- CVSS
- 5.5 MEDIUM
- EPSS
- 50.14%
- Активно використовується
- немає в KEV
- Продукт
- mysql server
Що відомо
Виявлено уразливість у компоненті InnoDB MySQL Server версій 8.0.40 і раніше, 8.4.3 і раніше, 9.1.0 і раніше. Зловмисник з високими привілеями та мережею доступу може спричинити відмову в роботі сервера або несанкціоновані зміни даних.
Бізнес-вплив
Ця уразливість може призвести до частих збоїв або зависань MySQL Server, що негативно впливає на доступність сервісів. Крім того, існує ризик несанкціонованого оновлення, вставки або видалення даних, що ставить під загрозу цілісність інформації. Власники інфраструктури повинні враховувати ці ризики при плануванні безпеки баз даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та застосувати їх за можливості. Якщо патчі недоступні, слід обмежити мережевий доступ до сервера, ретельно моніторити логи на ознаки зловмисної активності та пріоритезувати заходи безпеки для захисту баз даних.