Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні

Що відомо

Виявлено уразливість у компоненті Optimizer MySQL Server версій 8.0.0-8.0.45, що дозволяє привілейованому користувачу з мережею викликати зависання або повторювані збої сервера. Це може призвести до повної відмови в обслуговуванні (DoS).

Бізнес-вплив

Уразливість може спричинити недоступність бази даних MySQL через зависання або аварійне завершення роботи сервера, що впливає на стабільність бізнес-додатків і сервіси, які залежать від бази даних. Це створює ризики простою та втрати продуктивності для ІТ-інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server і застосувати їх за можливості. Якщо оновлення недоступні, слід обмежити доступ до сервера лише довіреним користувачам з високими привілеями, моніторити логи на ознаки атак і планувати пріоритетне оновлення системи.

Джерела

• NVD
• Reference