Analytical use of cookies
Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні
Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні. Рекомендується оновлення та обмеження доступу для захисту сервера.
- CVSS
- 4.9 MEDIUM
- EPSS
- 26.21%
- Активно використовується
- немає в KEV
- Продукт
- mysql server
Що відомо
Виявлено уразливість у компоненті Optimizer продукту Oracle MySQL Server, що дозволяє користувачу з високими привілеями через мережевий доступ викликати зависання або повторювані збої сервера. Уразливість впливає на версії 8.0.0-8.0.44, 8.4.0-8.4.7 та 9.0.0-9.5.0.
Бізнес-вплив
Уразливість може призвести до відмови в обслуговуванні (DoS) MySQL Server, що негативно впливає на доступність бази даних і може порушити роботу бізнес-додатків. Оператори ІТ-інфраструктури повинні враховувати можливі перебої у роботі сервера та планувати заходи для мінімізації ризиків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та оперативно застосувати їх. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, переглянути журнали на предмет підозрілої активності та пріоритезувати усунення цієї уразливості у планах безпеки.