Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні
Уразливість у MySQL Server версій 8.4.0-9.2.0 дозволяє викликати відмову в обслуговуванні. Рекомендується оновлення та обмеження доступу.
- CVSS
- 4.9 MEDIUM
- EPSS
- 53.57%
- Активно використовується
- немає в KEV
- Продукт
- mysql server
Що відомо
Виявлено уразливість у MySQL Server версій 8.4.0-8.4.4 та 9.0.0-9.2.0, яка дозволяє користувачу з високими привілеями через мережу викликати зависання або повторні збої сервера. Ця проблема може призвести до повної відмови в обслуговуванні (DoS).
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість означає ризик простою бази даних через атаки, що викликають збої сервера. Це може вплинути на доступність критичних сервісів, що залежать від MySQL, і призвести до втрати продуктивності та доходів. Вчасне виявлення та усунення проблеми є важливими для підтримки стабільності систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та застосувати їх, якщо доступні. Якщо патчі відсутні, слід обмежити мережевий доступ до сервера, особливо для користувачів з високими привілеями, моніторити логи на ознаки атак та пріоритезувати усунення цієї уразливості у планах безпеки.