Analytical use of cookies
Уразливість у MySQL Server і MySQL Cluster дозволяє DoS-атаки
Уразливість у MySQL Server і Cluster дозволяє викликати відмову в обслуговуванні. Рекомендується перевірити оновлення та обмежити доступ.
- CVSS
- 4.4 MEDIUM
- EPSS
- 26.07%
- Активно використовується
- немає в KEV
- Продукт
- mysql server
Що відомо
Виявлено уразливість у компонентах реплікації MySQL Server і MySQL Cluster, що дозволяє високопривілейованому зловмиснику з мережею доступом викликати відмову в обслуговуванні (DoS) шляхом зависання або аварійного завершення роботи сервера. Уразливість складна для експлуатації і впливає на версії MySQL Server 8.4.0-8.4.10, 9.7.0-9.7.1 та MySQL Cluster 8.0.0-8.0.47, 8.4.0-8.4.10, 9.7.0-9.7.1.
Бізнес-вплив
Ця уразливість може призвести до тимчасової недоступності баз даних, що впливає на безперервність бізнес-процесів і може викликати збої в роботі додатків, які залежать від MySQL Server або MySQL Cluster. Оператори ІТ-інфраструктури повинні враховувати ризик DoS-атак, особливо в середовищах з високим навантаженням або критичними сервісами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL Server і MySQL Cluster та застосувати їх, якщо вони доступні. Якщо оновлення недоступні, слід обмежити мережевий доступ до серверів баз даних, особливо для користувачів з високими привілеями, а також моніторити журнали подій на предмет підозрілої активності. Пріоритезуйте заходи безпеки відповідно до ризиків вашої інфраструктури.