Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні

Що відомо

Виявлено уразливість у компоненті реплікації MySQL Server версій 8.0.0-8.0.41, 8.4.0-8.4.4 та 9.0.0-9.2.0, яка дозволяє користувачу з високими привілеями через мережу спричинити зависання або повторювані збої сервера. Це може призвести до повної відмови в обслуговуванні (DoS).

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість означає ризик тимчасової недоступності бази даних MySQL через цілеспрямовані атаки. Втрата доступності сервера може вплинути на бізнес-процеси, що залежать від бази даних, викликаючи простої та потенційні фінансові втрати. Ризик особливо актуальний для систем з високими вимогами до безперервної роботи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та оперативно застосувати їх. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, особливо для користувачів з високими привілеями, а також моніторити журнали подій на предмет спроб експлуатації уразливості. Пріоритезуйте заходи безпеки відповідно до ризиків для бізнесу.

Джерела

• NVD
• Reference
• Reference