CERT‑Bund warnt vor mehreren MySQL‑Schwachstellen, die Vertraulichkeit, Integrität und Verfügbarkeit gefährden

Der CERT‑Bund hat in der Sicherheitsberatung WID‑SEC‑2025‑0813 mehrere Schwachstellen in Oracle MySQL veröffentlicht, die von entfernten, anonymen oder authentifizierten Angreifern ausgenutzt werden können und die Vertraulichkeit, Integrität sowie Verfügbarkeit von Daten bedrohen.

Beschreibung der Schwachstellen

Die betroffenen Komponenten von Oracle MySQL weisen Fehler in der Eingabevalidierung, im Berechtigungsmanagement und in der Speicherverwaltung auf. Diese Defekte ermöglichen es einem Angreifer, unautorisierten Zugriff auf Datenbanken zu erlangen, manipulierte Anfragen auszuführen oder den Dienst komplett lahmzulegen.

Mögliche Angriffsvektoren

Ein entfernter Angreifer kann die Schwachstellen über das Netzwerk ansprechen, ohne vorherige Authentifizierung. Authentifizierte Angreifer können darüber hinaus privilegierte Operationen durchführen, die zu einer vollständigen Kompromittierung des Datenbanksystems führen. In beiden Fällen besteht das Risiko, dass vertrauliche Informationen offengelegt oder Datenintegrität verletzt wird.

Betroffene Systeme

Alle Installationen von Oracle MySQL, die die betroffenen Versionen verwenden und keine aktuellen Sicherheitspatches enthalten, können Ziel von Angriffen werden. Der Advisory gibt keine spezifischen Versionsnummern an, verweist jedoch auf die Notwendigkeit, die aktuelle Produktdokumentation zu prüfen.

Empfohlene Gegenmaßnahmen

Der CERT‑Bund rät Administratoren, unverzüglich die von Oracle bereitgestellten Sicherheitspatches zu installieren und die Konfigurationen gemäß den aktuellen Sicherheitsempfehlungen zu überprüfen. Zusätzlich sollten Netzwerkfilter eingesetzt und Zugriffsprotokolle kontinuierlich überwacht werden, um verdächtige Aktivitäten frühzeitig zu erkennen.

Ausblick und weitere Schritte

Weitere Analysen werden durchgeführt, um mögliche Nebenwirkungen der Schwachstellen zu bewerten. Der CERT‑Bund wird bei Bedarf ergänzende Hinweise veröffentlichen und steht für Rückfragen von betroffenen Betreibern zur Verfügung.

Kontakt und weitere Informationen

Für detaillierte technische Informationen und Unterstützung können Interessierte die offizielle Sicherheitsberatung unter der genannten URL einsehen oder den CERT‑Bund direkt kontaktieren.

Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).