Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні

Що відомо

Виявлено уразливість у компоненті InnoDB MySQL Server версій 8.0.0-8.0.43, 8.4.0-8.4.6 та 9.0.0-9.4.0, що дозволяє користувачу з високими привілеями через мережу спричинити зависання або повторювані збої сервера. Це може призвести до повної відмови в обслуговуванні (DoS).

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість означає ризик втрати доступності сервісів на базі MySQL Server. Зловмисник з високими привілеями може викликати часті збої або зависання серверу, що негативно впливає на стабільність і доступність бізнес-додатків. Рекомендується оцінити вплив на критичні системи та пріоритезувати заходи безпеки.

Рекомендовані дії адміністратора

Адміністраторам слід перевірити наявність оновлень від Oracle для MySQL Server та оперативно застосувати їх. Якщо оновлення недоступні, рекомендується обмежити доступ до сервера з мережі, особливо для користувачів з високими привілеями, а також моніторити логи на предмет аномальної активності. Важливо впровадити заходи зменшення впливу та пріоритезувати виправлення.

Джерела

• NVD
• Reference