Analytical use of cookies
Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні
Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні. Рекомендується оновлення та обмеження доступу для захисту сервера.
- CVSS
- 4.9 MEDIUM
- EPSS
- 53.57%
- Активно використовується
- немає в KEV
- Продукт
- mysql server
Що відомо
Виявлено уразливість у компоненті Optimizer MySQL Server версій 8.0.0-8.0.41, 8.4.0-8.4.4 та 9.0.0-9.2.0, що дозволяє користувачу з високими привілеями через мережу спричинити зависання або повторний збій сервера. Це може призвести до повної відмови в обслуговуванні (DoS).
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість означає потенційний ризик зниження доступності сервісів, що працюють на MySQL Server. Зловмисники з високими привілеями можуть викликати часті збої або зависання бази даних, що впливає на стабільність та надійність бізнес-додатків. Вчасне виявлення та усунення цієї проблеми є критичним для підтримки безперервності бізнес-процесів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень безпеки від Oracle для MySQL Server та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, особливо для користувачів з високими привілеями, а також моніторити журнали подій на предмет аномальної активності. Пріоритезуйте заходи безпеки, щоб мінімізувати ризики від можливих атак.