PT-2025-4237
CVE-2025-21500
·
تاريخ النشر
2025-01-21
·
تاريخ التحديث
2025-05-19
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MySQL Server 8.0.40 والإصدارات الأقدم
إصدارات MySQL Server 8.4.3 والإصدارات الأقدم
إصدارات MySQL Server 9.1.0 والإصدارات الأقدم
الوصف
تتعلق المشكلة بمكون Server: Optimizer في خادم MySQL، مما يسمح لمهاجم يتمتع بامتيازات محدودة ووصول إلى الشبكة عبر بروتوكولات متعددة باختراق الخادم. قد تؤدي الهجمات الناجحة إلى القدرة غير المصرح بها على التسبب في تعطل خادم MySQL أو انهياره بشكل متكرر، مما يؤثر على توفره. يمكن استغلال هذه الثغرة الأمنية عن بُعد، مما قد يتيح الوصول غير المصرح به إلى المعلومات المحمية، وتعديل البيانات أو إضافتها أو حذفها باستخدام بروتوكول شبكة MySQL.
التوصيات
بالنسبة للإصدارات 8.0.40 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 8.0.40 لحل المشكلة.
بالنسبة للإصدارات 8.4.3 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 8.4.3 لحل المشكلة.
بالنسبة للإصدارات 9.1.0 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 9.1.0 لحل المشكلة.
كإجراء مؤقت للتخفيف من المخاطر، ضع في اعتبارك تقييد الوصول عبر الشبكة إلى خادم MySQL لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾