Уразливість у MySQL Server і MySQL Cluster дозволяє DoS-атаки

Що відомо

Виявлено уразливість у компонентах реплікації MySQL Server та MySQL Cluster, що дозволяє високопривілейованому користувачу з мережею доступом викликати відмову в обслуговуванні (DoS) шляхом зависання або аварійного завершення роботи сервера. Уразливість складна для експлуатації та впливає на версії MySQL Server 8.4.0-8.4.10, 9.7.0-9.7.1 та MySQL Cluster 8.0.0-8.0.47, 8.4.0-8.4.10, 9.7.0-9.7.1.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може призвести до тимчасової недоступності баз даних через DoS-атаки, що впливає на стабільність бізнес-процесів. Оскільки експлуатація вимагає високих привілеїв і мережевого доступу, ризик не є критичним, але потребує уваги для запобігання потенційним перебоям у роботі сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та MySQL Cluster і застосувати їх, якщо доступні. Також слід обмежити мережевий доступ до серверів баз даних, контролювати права користувачів з високими привілеями та аналізувати журнали на предмет підозрілої активності. Пріоритезуйте оновлення та моніторинг систем для мінімізації ризиків.

Джерела

• NVD
• Reference