Analytical use of cookies
Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні
Уразливість у MySQL Server версій 9.0.0-9.5.0 дозволяє викликати відмову в обслуговуванні через мережу. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.5 MEDIUM
- EPSS
- 23.95%
- Активно використовується
- немає в KEV
- Продукт
- mysql server
Що відомо
Виявлено уразливість у компоненті Optimizer MySQL Server версій 9.0.0-9.5.0, що дозволяє зловмиснику з низькими привілеями через мережу викликати зависання або повторний збій сервера. Це може призвести до повної відмови в обслуговуванні (DoS).
Бізнес-вплив
Уразливість може спричинити недоступність бази даних MySQL через часті збої або зависання сервера, що негативно впливає на бізнес-процеси, які залежать від безперервної роботи бази даних. Оператори ІТ та власники інфраструктури повинні враховувати ризик DoS-атак, що можуть призвести до простоїв і втрати продуктивності.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень або патчів від Oracle для MySQL Server версій 9.0.0-9.5.0 та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, моніторити логи на ознаки атак та пріоритезувати виправлення цієї уразливості в планах безпеки.