Analytical use of cookies
Уразливість у MySQL Server та MySQL Cluster дозволяє викликати відмову в обслуговуванні
Уразливість у MySQL Server та Cluster дозволяє привілейованим користувачам викликати відмову в обслуговуванні. Рекомендується перевірити оновлення та обмежити доступ.
- CVSS
- 4.1 MEDIUM
- EPSS
- 1.72%
- Активно використовується
- немає в KEV
- Продукт
- mysql server
Що відомо
Виявлено уразливість у компонентах реплікації MySQL Server та MySQL Cluster, що дозволяє користувачу з високими привілеями викликати зависання або повторні аварійні зупинки сервера. Уразливість складна для експлуатації, але може призвести до повної відмови в обслуговуванні (DoS).
Бізнес-вплив
Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі баз даних, що можуть вплинути на доступність сервісів. Успішна атака може спричинити часті збої або повне припинення роботи MySQL Server або MySQL Cluster, що негативно вплине на бізнес-процеси, які залежать від цих систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та MySQL Cluster і застосувати їх, якщо доступні. Також слід обмежити доступ до серверів лише довіреним користувачам з високими привілеями, переглянути журнали на предмет підозрілої активності та впровадити заходи для зменшення впливу потенційних атак.