Уразливість у MySQL Server і MySQL Cluster дозволяє викликати відмову в обслуговуванні
Уразливість у MySQL Server та Cluster дозволяє викликати відмову в обслуговуванні. Рекомендується оновлення та обмеження доступу для захисту.
- CVSS
- 4.9 MEDIUM
- EPSS
- 23.27%
- Активно використовується
- немає в KEV
- Продукт
- mysql server
Що відомо
Виявлено уразливість у компонентах MySQL Server та MySQL Cluster версій 9.7.0-9.7.1, що дозволяє користувачу з високими привілеями через мережу викликати зависання або повторювані збої сервера. Це може призвести до повної відмови в обслуговуванні (DoS).
Бізнес-вплив
Уразливість може спричинити недоступність бази даних через часті збої або зависання сервера, що негативно впливає на роботу бізнес-додатків та інфраструктури. Відмова в обслуговуванні може призвести до простоїв і втрати продуктивності, особливо у критичних середовищах з високим навантаженням.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та MySQL Cluster і застосувати їх у разі доступності. Якщо оновлення недоступні, слід обмежити доступ до сервера лише довіреними користувачами з високими привілеями, моніторити логи на предмет аномалій та оцінити ризики пріоритетно для критичних систем.