Уразливість у MySQL Server (CVE-2025-21577)

Уразливість CVE-2025-21577 у MySQL Server дозволяє викликати відмову в обслуговуванні. Рекомендації щодо захисту та оновлення системи.
CVE-2025-21577CVSS 6.5Database

Уразливість у MySQL Server (CVE-2025-21577)

Уразливість CVE-2025-21577 у MySQL Server дозволяє викликати відмову в обслуговуванні. Рекомендації щодо захисту та оновлення системи.

CVSS
6.5 MEDIUM
EPSS
49.98%
Активно використовується
немає в KEV
Продукт
mysql server

Що відомо

Виявлено уразливість у компоненті InnoDB MySQL Server, що дозволяє зловмиснику з низькими привілеями через мережу викликати відмову в обслуговуванні (DoS). Уразливість впливає на версії 8.0.0-8.0.41, 8.4.0-8.4.4 та 9.0.0-9.2.0.

Бізнес-вплив

Успішна експлуатація цієї уразливості може призвести до частих аварійних зупинок MySQL Server, що впливає на доступність бази даних і може викликати перебої в роботі бізнес-додатків. Це створює ризики для стабільності ІТ-інфраструктури та обробки даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server і застосувати їх у пріоритетному порядку. Також слід обмежити мережевий доступ до сервера, переглянути журнали на предмет аномалій і впровадити моніторинг для виявлення потенційних атак.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки