Analytical use of cookies
Уразливість у MySQL Cluster дозволяє частковий DoS
Описано уразливість у MySQL Cluster, що дозволяє викликати частковий DoS. Рекомендації щодо безпеки для адміністраторів баз даних.
- CVSS
- 2.7 LOW
- EPSS
- 50.12%
- Активно використовується
- немає в KEV
- Продукт
- mysql cluster
Що відомо
Виявлено уразливість у компоненті реплікації MySQL Server версій 8.0.0-8.0.41, 8.4.0-8.4.4 та 9.0.0-9.2.0, що дозволяє користувачам з високими привілеями через мережу викликати частковий відмову в обслуговуванні (DoS). Рівень загрози оцінений як низький (CVSS 2.7).
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може призвести до тимчасового зниження доступності MySQL Server, що впливає на стабільність баз даних. Хоча ризик не є критичним, варто враховувати потенційні перебої у роботі сервісів, що залежать від MySQL Cluster.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL Server і застосувати їх за можливості. Також слід обмежити доступ до сервера лише довіреними користувачами з високими привілеями, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати заходи з безпеки відповідно до ризиків.