Уразливість у MySQL Server дозволяє викликати відмову в роботі

Що відомо

Виявлено уразливість у MySQL Server версій 8.0.0-8.0.45, 8.4.0-8.4.8 та 9.0.0-9.6.0, що дозволяє користувачу з високими привілеями через мережу спричинити зависання або повторний збій сервера. Це може призвести до повної відмови в обслуговуванні (DoS).

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість означає ризик втрати доступності бази даних MySQL через можливі атаки відмови в обслуговуванні. Це може вплинути на стабільність бізнес-процесів, що залежать від бази даних, особливо у середовищах з високим навантаженням і критичною доступністю.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та застосувати їх за можливості. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, особливо для користувачів з високими привілеями, а також моніторити журнали подій на предмет аномальної активності. Пріоритезуйте заходи безпеки для зменшення ризику експлуатації уразливості.

Джерела

• NVD
• Reference