BDU:2025-01188

Уязвимость компонента Firewall программного средства MySQL Enterprise Firewall, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-02-06

Описание

Уязвимость компонента Firewall программного средства MySQL Enterprise Firewall связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать зависание или отказ в обслуживании с помощью сетевого протокола MySQL

Затрагиваемое ПО и версии

MySQL Enterprise Firewall (до 8.0.40 включительно)MySQL Enterprise Firewall (до 9.1.0 включительно)MySQL Enterprise Firewall (до 8.4.3 включительно)

Способ устранения

Использование рекомендаций производителя:
https://www.oracle.com/security-alerts/cpujan2025.html

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

https://www.oracle.com/security-alerts/cpujan2025.html

Проверьте безопасность своего сайта и почты → Полная проверка домена