Analytical use of cookies
Уразливість у MySQL Server дозволяє DoS-атаки
Вразливість у MySQL Server дозволяє викликати відмову в обслуговуванні. Рекомендується оновлення та обмеження доступу для захисту баз даних.
- CVSS
- 4.9 MEDIUM
- EPSS
- 15.49%
- Активно використовується
- немає в KEV
- Продукт
- mysql server
Що відомо
Виявлено уразливість у компоненті InnoDB MySQL Server версій 8.0.0-8.0.45, 8.4.0-8.4.8 та 9.0.0-9.6.0, що дозволяє користувачам з високими привілеями через мережу викликати зависання або повторні аварійні зупинки сервера. Ця вразливість має середній рівень ризику з оцінкою CVSS 4.9.
Бізнес-вплив
Успішна експлуатація цієї уразливості може призвести до відмови в обслуговуванні (DoS) MySQL Server, що вплине на доступність баз даних і може викликати перебої в роботі бізнес-додатків. Оператори ІТ-інфраструктури повинні враховувати потенційний ризик простою сервісів, особливо у середовищах з високим навантаженням або критичною доступністю.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень та патчів від Oracle для MySQL Server і своєчасно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до сервера лише довіреними користувачами з високими привілеями, контролювати мережевий трафік і регулярно аналізувати логи на предмет підозрілої активності. Пріоритезуйте заходи безпеки відповідно до ризиків бізнесу.