Analytical use of cookies
Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні
Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні. Рекомендується оновлення та обмеження доступу для захисту сервера.
- CVSS
- 4.9 MEDIUM
- EPSS
- 55.65%
- Активно використовується
- немає в KEV
- Продукт
- mysql server
Що відомо
Виявлено уразливість у продукті MySQL Server від Oracle, що дозволяє користувачу з високими привілеями через мережу викликати зависання або повторювані збої сервера. Уразливість впливає на версії 8.0.0-8.0.41, 8.4.0-8.4.4 та 9.0.0-9.2.0 і має середній рівень критичності за CVSS 3.1 (4.9).
Бізнес-вплив
Ця уразливість може призвести до відмови в обслуговуванні (DoS) MySQL Server, що негативно впливає на доступність баз даних і сервісів, які на них покладаються. Для організацій, що використовують уразливі версії, це може означати простої у роботі додатків та потенційні фінансові втрати через недоступність сервісів. Важливо оцінити ризики та пріоритетність оновлення для мінімізації впливу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та оперативно застосувати їх. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, особливо для користувачів з високими привілеями, а також моніторити логи на предмет підозрілої активності. Важливо впровадити заходи зменшення впливу та планувати оновлення до безпечних версій.