Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні

Що відомо

Виявлено уразливість у компоненті DDL MySQL Server версій 8.4.0 та 9.0.0, що дозволяє користувачу з високими привілеями через мережу викликати зависання або повторні збої сервера. Це може призвести до повної відмови в обслуговуванні (DoS).

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість означає ризик втрати доступності бази даних MySQL через можливі атаки, що викликають збої сервера. Це може вплинути на стабільність бізнес-процесів, які залежать від безперервної роботи бази даних. Рівень загрози оцінено як середній (CVSS 4.9).

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до сервера лише довіреними користувачами з високими привілеями, моніторити логи на ознаки спроб експлуатації та пріоритезувати заходи безпеки для зниження ризику DoS-атак.

Джерела

• NVD
• Reference
• Reference