Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні

Що відомо

У MySQL Server виявлено уразливість, що дозволяє зловмиснику з низькими привілеями через мережу викликати зависання або повторювані аварійні зупинки сервера. Уразливість впливає на версії 8.0.0-8.0.45, 8.4.0-8.4.8 та 9.0.0-9.6.0 і має середній рівень критичності (CVSS 6.5).

Бізнес-вплив

Ця уразливість може призвести до відмови в обслуговуванні MySQL Server, що негативно впливає на доступність баз даних і пов’язаних сервісів. Для організацій, що використовують уражені версії, це означає ризик простоїв і зниження продуктивності бізнес-процесів. Важливо своєчасно оцінити вплив і вжити заходів для мінімізації ризиків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server і застосувати їх при першій можливості. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, переглянути журнали на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості у планах безпеки.

Джерела

• NVD
• Reference