Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні

Що відомо

Виявлено уразливість у компоненті Group Replication Plugin MySQL Server, що дозволяє зловмиснику з низькими привілеями та мережею доступу викликати зависання або повторювані збої сервера. Уразливість впливає на версії 8.0.0-8.0.45, 8.4.0-8.4.8 та 9.0.0-9.6.0 і має середній рівень серйозності (CVSS 6.5).

Бізнес-вплив

Ця уразливість може призвести до відмови в обслуговуванні (DoS) MySQL Server, що негативно впливає на доступність баз даних і може призвести до простоїв у роботі бізнес-додатків. Оператори ІТ-інфраструктури повинні враховувати ризик частих збоїв сервера, що може вплинути на стабільність і продуктивність систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server і застосувати їх за можливості. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, моніторити логи на ознаки атак та пріоритезувати захист серверів з уразливими версіями. Також варто розглянути впровадження додаткових заходів безпеки для зменшення ризику експлуатації.

Джерела

• NVD
• Reference