Analytical use of cookies
Уразливість у MySQL Server і MySQL Cluster дозволяє викликати відмову в роботі
Уразливість у MySQL Server і Cluster версій 9.7.0-9.7.1 дозволяє викликати відмову в роботі сервера через мережу. Рекомендується оновлення та обмеження доступу.
- CVSS
- 4.9 MEDIUM
- EPSS
- 31.61%
- Активно використовується
- немає в KEV
- Продукт
- mysql server
Що відомо
Виявлено уразливість у компонентах JSON Duality продуктів Oracle MySQL Server та MySQL Cluster версій 9.7.0-9.7.1, яка дозволяє користувачу з високими привілеями через мережу викликати відмову в роботі сервера. Успішна експлуатація призводить до частих зависань або аварійних завершень роботи (DoS).
Бізнес-вплив
Ця уразливість може спричинити збої в роботі баз даних MySQL Server та MySQL Cluster, що негативно вплине на доступність сервісів і може призвести до простоїв у роботі бізнес-додатків. Оператори ІТ-інфраструктури повинні врахувати ризик DoS-атак, особливо у середовищах з високим навантаженням і критичними сервісами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та MySQL Cluster і застосувати їх у разі доступності. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, особливо для користувачів з високими привілеями, а також моніторити журнали подій на предмет спроб експлуатації уразливості. Пріоритезуйте заходи безпеки відповідно до ризиків для вашої інфраструктури.