Уразливість у MySQL Cluster дозволяє викликати відмову в обслуговуванні

Що відомо

Виявлено уразливість у компоненті реплікації MySQL Server версій 8.0.0-8.0.42, що дозволяє користувачу з високими привілеями через мережу викликати зависання або часті аварійні зупинки сервера. Ця проблема може призвести до повної відмови в обслуговуванні бази даних.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість означає ризик тимчасової недоступності сервісів, що залежать від MySQL Cluster. Відмова в обслуговуванні може вплинути на бізнес-процеси, які критично залежать від бази даних, викликаючи простої та потенційні втрати доходів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та застосувати їх у разі доступності. Якщо патчі відсутні, слід обмежити мережевий доступ до сервера, особливо для користувачів з високими привілеями, а також моніторити логи на предмет аномальної активності та планувати пріоритетне усунення уразливості.

Джерела

• NVD
• Reference