Analytical use of cookies
Уразливість у MySQL Server дозволяє DoS-атаки
Уразливість у MySQL Server дозволяє викликати DoS-атаки, впливаючи на доступність сервісів. Рекомендується перевірити оновлення та обмежити доступ.
- CVSS
- 4.9 MEDIUM
- EPSS
- 37.91%
- Активно використовується
- немає в KEV
- Продукт
- mysql
Що відомо
Виявлено уразливість у компоненті Optimizer MySQL Server версій 8.0.0-8.0.42, 8.4.0-8.4.5 та 9.0.0-9.3.0, що дозволяє користувачам з високими привілеями через мережу викликати зависання або повторні аварійні зупинки сервера. Це може призвести до відмови в обслуговуванні (DoS).
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість означає потенційні перебої в роботі баз даних MySQL через можливі DoS-атаки. Втрата доступності сервісів може вплинути на бізнес-процеси, що залежать від бази даних, особливо у випадках високої навантаженості або критичних систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та застосувати їх у разі доступності. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера MySQL, особливо для користувачів з високими привілеями, а також моніторити логи на предмет аномальної активності та планувати пріоритетне усунення уразливості.