Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні

Що відомо

Виявлено уразливість у компоненті Parser MySQL Server версій 9.0.0-9.5.0, яка дозволяє користувачу з високими привілеями через мережу спричинити зависання або повторний збій сервера. Це може призвести до повної відмови в обслуговуванні (DoS).

Бізнес-вплив

Уразливість може спричинити зупинку роботи MySQL Server, що негативно впливає на доступність баз даних і сервісів, які їх використовують. Для організацій, що залежать від безперервної роботи баз даних, це може призвести до простоїв і втрати продуктивності. Вразливість не дозволяє отримати несанкціонований доступ до даних, але впливає на стабільність роботи сервера.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server і застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити мережевий доступ до сервера лише довіреними користувачами з високими привілеями, переглянути журнали на предмет підозрілої активності та пріоритезувати виправлення у планах безпеки.

Джерела

• NVD
• Reference