Уразливість у MySQL Server дозволяє викликати відмову в роботі

Що відомо

Виявлено уразливість у продукті Oracle MySQL Server, що дозволяє користувачу з високими привілеями через мережу спричинити зависання або повторний збій сервера. Уразливі версії включають 8.0.0-8.0.42, 8.4.0-8.4.5 та 9.0.0-9.3.0.

Бізнес-вплив

Ця уразливість може призвести до відмови в роботі MySQL Server, що впливає на доступність бази даних і може спричинити перебої в роботі бізнес-додатків. Оператори ІТ та власники інфраструктури повинні враховувати ризик DoS-атак, особливо у середовищах з високими вимогами до безперервності сервісу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server і застосувати їх за можливості. Також слід обмежити мережевий доступ до сервера, переглянути журнали на предмет аномальної активності та пріоритезувати виправлення уразливості відповідно до ризиків бізнесу.

Джерела

• NVD
• Reference