PT-2025-4238
CVE-2025-21501
·
تاريخ النشر
2025-01-21
·
تاريخ التحديث
2025-05-19
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات MySQL Server 8.0.40 والإصدارات الأقدم
إصدارات MySQL Server 8.4.3 والإصدارات الأقدم
إصدارات MySQL Server 9.1.0 والإصدارات الأقدم
الوصف
تتعلق المشكلة بمكون Server: Optimizer في خادم MySQL، والذي يمكن استغلاله بسهولة من قبل مهاجم يتمتع بامتيازات محدودة ووصول إلى الشبكة عبر بروتوكولات متعددة. وقد يؤدي ذلك إلى القدرة غير المصرح بها على إحداث تعطل أو انقطاع متكرر (DoS كامل) لخادم MySQL، مما يؤثر على توفره. يمكن أن يحدث الاستغلال عن بُعد، مما يتيح للمهاجم إمكانية الوصول إلى المعلومات والبيانات المحمية أو تعديلها عبر بروتوكول شبكة MySQL.
التوصيات
بالنسبة للإصدارات 8.0.40 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 8.0.40 لحل المشكلة.
بالنسبة للإصدارات 8.4.3 وما قبلها، قم بالتحديث إلى إصدار أحدث من 8.4.3 لحل المشكلة.
بالنسبة للإصدارات 9.1.0 وما قبلها، قم بالتحديث إلى إصدار أحدث من 9.1.0 لحل المشكلة.
كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول عبر الشبكة إلى خادم MySQL لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾