Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні

Що відомо

Виявлено уразливість у компоненті Optimizer MySQL Server версій 9.1.0 і раніших, що дозволяє зловмиснику з низькими привілеями через мережу викликати зависання або повторні аварійні зупинки сервера. Це може призвести до повної відмови в обслуговуванні (DoS).

Бізнес-вплив

Для власників інфраструктури та ІТ-операторів ця уразливість означає ризик простою бази даних через відмову в обслуговуванні, що може вплинути на доступність критичних бізнес-додатків. Зловмисники з мережевим доступом можуть викликати часті збої сервера без необхідності високих привілеїв, що підвищує ризик експлуатації.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та оперативно застосувати їх. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, переглянути журнали на предмет аномалій та пріоритезувати моніторинг стабільності сервера для швидкого реагування на потенційні атаки.

Джерела

• NVD
• Reference
• Reference