Analityczne wykorzystywanie plików cookies
CVE-2024-20961: Luka w MySQL Server umożliwiająca atak DoS
Podatność CVE-2024-20961 w MySQL Server umożliwia atak DoS, wpływając na dostępność bazy danych. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 6.5 MEDIUM
- EPSS
- 62.34%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql
Co wiadomo
W MySQL Server wykryto podatność w komponencie Optymalizatora, dotykającą wersje 8.0.35 i wcześniejsze oraz 8.2.0 i wcześniejsze. Luka pozwala atakującemu o niskich uprawnieniach, mającemu dostęp sieciowy, na wywołanie zawieszenia lub powtarzalnego awaryjnego zatrzymania serwera (DoS).
Wpływ biznesowy
Podatność może prowadzić do niedostępności usługi bazodanowej MySQL, co wpływa na ciągłość działania aplikacji i usług korzystających z tej bazy. Atakujący z niskimi uprawnieniami może spowodować powtarzalne awarie serwera, co może skutkować przestojami i utratą dostępności danych. W środowiskach produkcyjnych może to oznaczać poważne zakłócenia operacyjne.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji i poprawek od Oracle dla MySQL Server. W międzyczasie warto ograniczyć dostęp sieciowy do serwera MySQL tylko do zaufanych źródeł, monitorować logi pod kątem nietypowych zdarzeń oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych. Warto również rozważyć wdrożenie mechanizmów wykrywania i zapobiegania atakom DoS.