Analytical use of cookies
Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні
Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні (DoS). Рекомендується оновлення та обмеження мережевого доступу.
- CVSS
- 6.5 MEDIUM
- EPSS
- 51.19%
- Активно використовується
- немає в KEV
- Продукт
- mysql server
Що відомо
Виявлено уразливість у компоненті Optimizer MySQL Server версій 8.0.0-8.0.41, 8.4.0-8.4.4 та 9.0.0-9.2.0, що дозволяє зловмиснику з низькими привілеями через мережу спричинити зависання або повторюваний збій сервера. Це може призвести до повної відмови в обслуговуванні (DoS).
Бізнес-вплив
Уразливість може спричинити перебої в роботі бази даних, що негативно вплине на доступність сервісів, які залежать від MySQL Server. Це особливо критично для організацій, які потребують безперервної роботи своїх додатків і сервісів. Відсутність контролю над DoS-атаками може призвести до простоїв і втрати довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL Server і застосувати їх у пріоритетному порядку. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, переглянути журнали на предмет підозрілої активності та впровадити заходи для зменшення ризику DoS-атак.