Уразливість у MySQL Cluster дозволяє викликати відмову в роботі
Уразливість у MySQL Cluster версій 8.0.0-8.0.47 дозволяє викликати відмову в роботі. Рекомендується оновлення та обмеження доступу для захисту.
- CVSS
- 4.9 MEDIUM
- EPSS
- 34.58%
- Активно використовується
- немає в KEV
- Продукт
- mysql cluster
Що відомо
Виявлено уразливість у компоненті Optimizer продукту MySQL Cluster від Oracle, що впливає на версії 8.0.0-8.0.47. Зловмисник з високими привілеями та мережею доступу може спричинити відмову в роботі кластера шляхом зависання або повторюваних збоїв.
Бізнес-вплив
Успішна експлуатація цієї уразливості може призвести до повної недоступності MySQL Cluster, що негативно вплине на доступність критичних баз даних. Це створює ризики для бізнес-процесів, що залежать від безперервної роботи бази даних, особливо у середовищах з високими вимогами до надійності.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень від Oracle для MySQL Cluster та застосувати їх у разі доступності. Якщо патчі відсутні, слід обмежити мережевий доступ до сервера, контролювати активність користувачів з високими привілеями та аналізувати журнали подій на предмет підозрілої активності. Пріоритезуйте заходи безпеки для зменшення ризиків від цієї уразливості.