Analytical use of cookies
Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні
Уразливість у MySQL Server версій 9.0.0-9.5.0 дозволяє викликати відмову в обслуговуванні. Рекомендується оновлення та обмеження мережевого доступу.
- CVSS
- 6.5 MEDIUM
- EPSS
- 23.99%
- Активно використовується
- немає в KEV
- Продукт
- mysql server
Що відомо
Виявлено уразливість у компоненті Optimizer MySQL Server версій 9.0.0-9.5.0, яка дозволяє зловмиснику з низькими привілеями через мережу викликати зависання або повторювані збої сервера, що призводить до повної відмови в обслуговуванні (DoS).
Бізнес-вплив
Ця уразливість може призвести до простою бази даних MySQL, що негативно вплине на доступність критичних бізнес-додатків і сервісів, які залежать від бази даних. Відмова в обслуговуванні може спричинити втрату доходів та зниження довіри користувачів. Операторам ІТ необхідно врахувати ризики для інфраструктури та планувати відповідні заходи для мінімізації впливу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень та патчів від Oracle для MySQL Server версій 9.0.0-9.5.0 і якнайшвидше їх застосувати. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, моніторити логи на ознаки атак та пріоритезувати захист серверів MySQL у загальній стратегії безпеки.