Уразливість у MySQL Server та MySQL Cluster дозволяє викликати відмову в обслуговуванні
Уразливість у MySQL Server та Cluster дозволяє викликати відмову в обслуговуванні. Рекомендується перевірити оновлення та обмежити доступ для захисту.
- CVSS
- 4.4 MEDIUM
- EPSS
- 26.07%
- Активно використовується
- немає в KEV
- Продукт
- mysql server
Що відомо
Виявлено уразливість у компонентах MySQL Server та MySQL Cluster Oracle MySQL, що дозволяє користувачу з високими привілеями та мережею доступу через кілька протоколів спричинити зависання або повторюваний збій сервера. Уразливість впливає на версії MySQL Server 8.4.0-8.4.10, 9.7.0-9.7.1 та MySQL Cluster 8.0.0-8.0.47, 8.4.0-8.4.10, 9.7.0-9.7.1.
Бізнес-вплив
Ця уразливість може призвести до відмови в обслуговуванні (DoS) MySQL Server або MySQL Cluster, що негативно вплине на доступність баз даних і сервісів, які на них покладаються. Для операторів ІТ та власників інфраструктури це означає потенційні простої та втрату продуктивності, особливо у середовищах з високим навантаженням або критичними додатками.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень та патчів від Oracle для відповідних версій MySQL Server та MySQL Cluster. Якщо оновлення недоступні, слід обмежити доступ до сервера лише довіреними користувачами з високими привілеями, зменшити мережеву експозицію та моніторити журнали на предмет підозрілої активності, щоб вчасно виявити спроби експлуатації уразливості.