4средняя
BDU:2025-05236
Уязвимость компонента Cluster: General системы управления базами данных MySQL Cluster, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-06-20
Описание
Уязвимость компонента Cluster: General системы управления базами данных MySQL Cluster связана c неконтролируемым потреблением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
АЛЬТ СП 10MySQL Cluster (от 7.6.0 до 7.6.33 включительно)MySQL Cluster (от 8.0.0 до 8.0.41 включительно)MySQL Cluster (от 8.4.0 до 8.4.4 включительно)MySQL Cluster (от 9.0.0 до 9.2.0 включительно)MySQL Server (от 8.0.0 до 8.0.41 включительно)MySQL Server (от 8.4.0 до 8.4.4 включительно)MySQL Server (от 9.0.0 до 9.2.0 включительно)
Способ устранения
Использование рекомендаций:
https://www.oracle.com/security-alerts/cpuapr2025.html
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи