Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні

Уразливість у MySQL Server версій 8.0-9.2 може призвести до відмови в обслуговуванні. Рекомендується оновлення та обмеження доступу.
CVE-2025-30704CVSS 4.4Database

Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні

Уразливість у MySQL Server версій 8.0-9.2 може призвести до відмови в обслуговуванні. Рекомендується оновлення та обмеження доступу.

CVSS
4.4 MEDIUM
EPSS
51.52%
Активно використовується
немає в KEV
Продукт
mysql server

Що відомо

Виявлено уразливість у MySQL Server версій 8.0.0-8.0.41, 8.4.0-8.4.4 та 9.0.0-9.2.0, що дозволяє привілейованому користувачу з мережею через кілька протоколів спричинити зависання або повторний збій сервера. Це призводить до повної відмови в обслуговуванні (DoS).

Бізнес-вплив

Ця уразливість може спричинити тимчасову недоступність бази даних MySQL, що впливає на стабільність та доступність бізнес-додатків, які залежать від сервера. Оператори ІТ та власники інфраструктури повинні враховувати ризик DoS-атак, особливо в середовищах з високими вимогами до безперервної роботи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та застосувати їх за можливості. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, ретельно моніторити логи на ознаки атак та пріоритезувати усунення цієї уразливості у планах безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки