Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні

Що відомо

Виявлено уразливість у компоненті JSON MySQL Server версій 8.0.0-8.0.45, 8.4.0-8.4.8 та 9.0.0-9.6.0, що дозволяє зловмиснику з низькими привілеями через мережу викликати зависання або повторювані аварійні зупинки сервера. Це може призвести до повної відмови в обслуговуванні (DoS).

Бізнес-вплив

Уразливість може спричинити перебої в роботі бази даних MySQL, що негативно вплине на доступність сервісів і додатків, які її використовують. Для операторів ІТ та власників інфраструктури це означає потенційні простої та втрату продуктивності, особливо у випадках мережевих атак з боку користувачів з обмеженими правами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та оперативно застосувати їх. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, особливо для користувачів з низькими привілеями, а також моніторити логи на предмет аномальної активності та планувати пріоритетне усунення вразливості.

Джерела

• NVD
• Reference