BDU:2025-08676
Уязвимость компонента Cluster: General системы управления базами данных MySQL Cluster, позволяющая нарушителю вызвать отказ в обслуживании
📄 Описание
Уязвимость компонента Cluster: General системы управления базами данных MySQL Cluster связана c неконтролируемым потреблением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
🖥️ Уязвимое ПО
Oracle Corp.
Наименование ПО: MySQL Cluster, MySQL Server
Версия ПО: от 7.6.0 до 7.6.34 включительно (MySQL Cluster), от 8.0.0 до 8.0.42 включительно (MySQL Cluster), от 8.0.0 до 8.0.42 включительно (MySQL Server)
Тип ПО: Прикладное ПО информационных систем, СУБД
ОС / платформа: —
⚙️ Технические сведения
Тип ошибки
Неконтролируемый расход ресурса («Истощение ресурса») (CWE-400)
Класс уязвимости
Уязвимость кода
Дата выявления
15.07.2025
Способ эксплуатации
Исчерпание ресурсов
Способ устранения
Обновление программного обеспечения
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Устранение
Уязвимость устранена
📊 CVSS
CVSS 2.0
AV:N/AC:L/Au:S/C:N/I:N/A:C
CVSS 3.0
AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,9)
🔗 Источники и меры
🔗 https://www.oracle.com/security-alerts/cpujul2025....
🏷️ Идентификаторы
CVE-2025-53023
📅 Даты
Дата публикации
18.07.2025
Последнее обновление
18.07.2025
← Назад к списку