Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні

Що відомо

Виявлено уразливість у компоненті Optimizer MySQL Server версій 8.0.0-8.0.44, 8.4.0-8.4.7 та 9.0.0-9.5.0, що дозволяє зловмиснику з низькими привілеями через мережу спричинити зависання або повторюваний збій сервера. Це може призвести до повної відмови в обслуговуванні (DoS).

Бізнес-вплив

Уразливість може спричинити зупинку роботи MySQL Server, що негативно вплине на доступність баз даних і сервісів, які їх використовують. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі додатків і втрату продуктивності. Вчасне виявлення та усунення проблеми є критично важливими для підтримки стабільності систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server і застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити мережевий доступ до сервера, особливо для користувачів з низькими привілеями, а також моніторити журнали подій на предмет спроб експлуатації уразливості. Пріоритезуйте заходи безпеки для мінімізації ризиків.

Джерела

• NVD
• Reference