Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні

Що відомо

Виявлено уразливість у компоненті Partition MySQL Server версій 9.0.0-9.6.0, що дозволяє користувачу з високими привілеями через мережу викликати зависання або повторювані збої сервера. Це може призвести до повної відмови в обслуговуванні (DoS).

Бізнес-вплив

Для власників інфраструктури та ІТ-операторів ця уразливість означає ризик тимчасової недоступності бази даних MySQL через цілеспрямовані атаки. Втрата доступності сервера може вплинути на бізнес-процеси, що залежать від бази даних, викликаючи простої та потенційні фінансові втрати.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити мережевий доступ до сервера, особливо для користувачів з високими привілеями, а також моніторити логи на предмет аномальної активності та планувати пріоритетне усунення вразливості.

Джерела

• NVD
• Reference