Analytical use of cookies
Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні
Уразливість у MySQL Server дозволяє викликати DoS через мережу. Рекомендується оновлення та обмеження доступу для захисту сервера.
- CVSS
- 6.5 MEDIUM
- EPSS
- 22.6%
- Активно використовується
- немає в KEV
- Продукт
- mysql server
Що відомо
Виявлено уразливість у компоненті Optimizer MySQL Server версій 8.0.0-8.0.45, 8.4.0-8.4.8 та 9.0.0-9.6.0, яка дозволяє зловмиснику з низькими привілеями через мережу спричинити зависання або повторний збій сервера. Це може призвести до повної відмови в обслуговуванні (DoS).
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість означає ризик тимчасової недоступності бази даних MySQL, що може вплинути на бізнес-процеси, які залежать від безперервної роботи сервера. Зловмисники можуть викликати часті збої, що призведе до простоїв та потенційних фінансових втрат.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, переглянути журнали на предмет підозрілої активності та пріоритезувати усунення цієї уразливості у планах безпеки.