Analytical use of cookies
Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні
Уразливість у MySQL Server дозволяє викликати зависання або аварійні зупинки, впливаючи на доступність сервісів. Рекомендується оновлення та обмеження доступу.
- CVSS
- 4.9 MEDIUM
- EPSS
- 43.47%
- Активно використовується
- немає в KEV
- Продукт
- mysql
Що відомо
Виявлено уразливість у компоненті Optimizer MySQL Server версій 8.0.0-8.0.42, 8.4.0-8.4.5 та 9.0.0-9.3.0, що дозволяє користувачу з високими привілеями через мережу спричинити зависання або повторювані аварійні зупинки сервера. Це призводить до відмови в обслуговуванні без порушення конфіденційності чи цілісності даних.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити перебої в роботі бази даних MySQL через відмову в обслуговуванні, що впливає на доступність сервісів. Вразливість вимагає уваги, особливо у середовищах з високим навантаженням та критичними бізнес-процесами, де стабільність роботи бази даних є пріоритетом.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень безпеки від Oracle для MySQL Server та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера MySQL, особливо для користувачів з високими привілеями, а також моніторити логи на предмет аномальної активності та планувати пріоритетне усунення вразливості.