Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні
Уразливість у MySQL Server версій 9.0.0-9.6.0 може призвести до відмови в обслуговуванні. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.5 MEDIUM
- EPSS
- 22.6%
- Активно використовується
- немає в KEV
- Продукт
- mysql server
Що відомо
Виявлено уразливість у компоненті Optimizer MySQL Server версій 9.0.0-9.6.0, що дозволяє зловмиснику з низькими привілеями через мережу викликати зависання або повторний збій сервера. Це може призвести до повної відмови в обслуговуванні (DoS).
Бізнес-вплив
Уразливість може спричинити перебої в роботі бази даних, що негативно вплине на доступність сервісів, які залежать від MySQL Server. Для ІТ-операторів це означає потенційні простої та необхідність швидкого реагування для відновлення роботи інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, провести аналіз логів на ознаки атак та пріоритезувати захист критичних систем.