Analytical use of cookies
Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні
Уразливість у MySQL Server дозволяє викликати зависання або аварійні зупинки, впливаючи на доступність сервісів. Рекомендується оновлення та моніторинг.
- CVSS
- 4.9 MEDIUM
- EPSS
- 43.19%
- Активно використовується
- немає в KEV
- Продукт
- mysql
Що відомо
Виявлено уразливість у компоненті збережених процедур MySQL Server версій 8.0.0-8.0.42, 8.4.0-8.4.5 та 9.0.0-9.3.0, що дозволяє користувачу з високими привілеями через мережу спричинити зависання або повторювані аварійні зупинки сервера. Ця вразливість має середній рівень небезпеки з оцінкою CVSS 4.9.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі бази даних через відмову в обслуговуванні, що може вплинути на доступність критичних сервісів. Вразливість не дозволяє отримати несанкціонований доступ до даних, але може призвести до простою системи, що негативно впливає на бізнес-процеси.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень безпеки від Oracle для MySQL Server та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, особливо для користувачів з високими привілеями, а також моніторити логи на предмет аномалій та повторюваних збоїв. Пріоритезуйте заходи з урахуванням ризику відмови в обслуговуванні.