Analytical use of cookies
Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні
Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні. Рекомендується оновлення та обмеження доступу для захисту бази даних.
- CVSS
- 4.9 MEDIUM
- EPSS
- 42.54%
- Активно використовується
- немає в KEV
- Продукт
- mysql server
Що відомо
Виявлено уразливість у MySQL Server версій 8.0.0-8.0.43, 8.4.0-8.4.6 та 9.0.0-9.4.0, що дозволяє користувачу з високими привілеями через мережевий доступ викликати зависання або повторювані аварійні зупинки сервера. Це може призвести до повної відмови в обслуговуванні (DoS).
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість означає ризик тимчасової недоступності бази даних MySQL через можливі атаки, що викликають збій сервера. Це може вплинути на стабільність бізнес-процесів, які залежать від безперервної роботи бази даних. Ризик середній, але потребує уваги для мінімізації потенційних перебоїв.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень безпеки від Oracle для MySQL Server та оперативно застосувати їх. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, особливо для користувачів з високими привілеями, а також моніторити логи на предмет спроб експлуатації уразливості. Пріоритезуйте заходи безпеки відповідно до ризиків бізнесу.