Вразливість у MySQL Server дозволяє викликати відмову в обслуговуванні

Що відомо

Виявлено вразливість у MySQL Server (версії 8.0.0-8.0.42, 8.4.0-8.4.5, 9.0.0-9.3.0), що дозволяє користувачу з високими привілеями через мережу спричинити зависання або повторний збій сервера. Це може призвести до повної відмови в обслуговуванні (DoS).

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість означає ризик тимчасової недоступності бази даних MySQL, що може вплинути на бізнес-процеси, які залежать від безперервної роботи сервера. Відмова в обслуговуванні може призвести до простоїв та втрати продуктивності. Ризик середній, але потребує уваги через можливість мережевого доступу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL і застосувати їх у разі доступності. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера MySQL, особливо для користувачів з високими привілеями, переглянути журнали на предмет підозрілої активності та пріоритезувати усунення цієї вразливості у планах безпеки.

Джерела

• NVD
• Reference