Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні

Що відомо

Виявлено уразливість у компоненті Optimizer MySQL Server версій 8.0.0-8.0.45, що дозволяє користувачу з високими привілеями через мережу викликати зависання або повторювані аварійні зупинки сервера. Це може призвести до повної відмови в обслуговуванні (DoS).

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість означає ризик тимчасової недоступності бази даних MySQL через можливі атаки DoS. Це може вплинути на стабільність бізнес-процесів, які залежать від безперервної роботи сервера баз даних. Ризик середній, але варто враховувати можливість зловмисних дій з боку користувачів з високими правами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та оперативно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до сервера лише довіреним користувачам з високими привілеями, моніторити логи на ознаки аномальної активності та планувати пріоритетне усунення уразливості.

Джерела

• NVD
• Reference