PT-2025-4232
CVE-2025-21493
·
تاريخ النشر
2025-01-21
·
تاريخ التحديث
2025-01-22
الوصف من
CVSS 2.0
4.9
متوسطةالمقاييسAV:N/AC:H/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MySQL Server 8.4.3 والإصدارات الأقدم
إصدارات MySQL Server 9.1.0 والإصدارات الأقدم
الوصف
تتعلق المشكلة بمنتج MySQL Server، وتحديدًا بمكون Server: Security: Privileges. وهي تسمح لمهاجم يتمتع بامتيازات عالية ووصول إلى الشبكة عبر بروتوكولات متعددة باختراق خادم MySQL. قد تؤدي الهجمات الناجحة إلى القدرة غير المصرح بها على التسبب في تعطل أو انهيار متكرر (رفض الخدمة الكامل - DoS) لخادم MySQL. يصعب استغلال هذه الثغرة الأمنية ويمكن تشغيلها عن بُعد عبر بروتوكول شبكة MySQL.
التوصيات
بالنسبة لإصدارات MySQL Server 8.4.3 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 8.4.3 لحل المشكلة.
بالنسبة لإصدارات خادم MySQL 9.1.0 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 9.1.0 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول عبر الشبكة إلى خادم MySQL لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾