Analytical use of cookies
Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні
Уразливість у MySQL Server версій 8.0.0-9.5.0 дозволяє викликати відмову в обслуговуванні. Рекомендується перевірити оновлення та обмежити доступ.
- CVSS
- 4.9 MEDIUM
- EPSS
- 26.21%
- Активно використовується
- немає в KEV
- Продукт
- mysql server
Що відомо
Виявлено уразливість у компоненті Optimizer MySQL Server версій 8.0.0-8.0.44, 8.4.0-8.4.7 та 9.0.0-9.5.0, що дозволяє привілейованому користувачу з мережевим доступом спричинити зависання або повторювані збої сервера. Це може призвести до повної відмови в обслуговуванні (DoS).
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість означає ризик втрати доступності сервісів на базі MySQL Server через можливі атаки, що викликають збої. Втрата доступності може вплинути на бізнес-процеси, що залежать від бази даних, особливо у критичних системах. Ризик середній, але потребує уваги для запобігання потенційним перебоям.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень або патчів від Oracle для уражених версій MySQL Server. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, особливо для користувачів з високими привілеями, та моніторити логи на предмет аномалій. Пріоритезуйте оновлення уразливих систем для мінімізації ризику.