Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні

Що відомо

Виявлено уразливість у продукті MySQL Server від Oracle, що дозволяє користувачу з високими привілеями через мережу викликати зависання або повторні збої сервера. Уразливість впливає на версії 8.0.0-8.0.42, 8.4.0-8.4.5 та 9.0.0-9.3.0 і має середній рівень загрози за CVSS 3.1 (4.9).

Бізнес-вплив

Ця уразливість може призвести до відмови в обслуговуванні (DoS) MySQL Server, що негативно впливає на доступність баз даних і може спричинити перебої в роботі бізнес-додатків. Оператори ІТ-інфраструктури повинні враховувати ризик потенційних збоїв і планувати заходи для мінімізації впливу на бізнес-процеси.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень безпеки від Oracle для MySQL Server і застосувати їх за можливості. Якщо патчі недоступні, слід обмежити мережевий доступ до сервера, провести аудит логів на предмет підозрілої активності та пріоритезувати оновлення в рамках політики безпеки організації.

Джерела

• NVD
• Reference