Analityczne wykorzystywanie plików cookies
CVE-2024-20963: Luka w zabezpieczeniach MySQL Server
Podatność CVE-2024-20963 w MySQL Server umożliwia atak DoS. Sprawdź zalecenia bezpieczeństwa i aktualizacje Oracle.
- CVSS
- 6.5 MEDIUM
- EPSS
- 62.34%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql
Co wiadomo
W produkcie Oracle MySQL Server wykryto podatność umożliwiającą atakującemu o niskich uprawnieniach z dostępem sieciowym wywołanie awarii serwera MySQL, prowadzącej do odmowy usługi (DoS). Dotyczy wersji 8.0.35 i wcześniejszych oraz 8.2.0 i wcześniejszych.
Wpływ biznesowy
Podatność może spowodować przestoje w działaniu serwera baz danych MySQL, co wpływa na dostępność usług i aplikacji korzystających z tej bazy. Atakujący może wywołać powtarzalne awarie, co może prowadzić do zakłóceń operacyjnych i utraty zaufania użytkowników.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji bezpieczeństwa u dostawcy Oracle oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp sieciowy do serwera MySQL tylko do zaufanych źródeł, monitorować logi pod kątem nietypowych zdarzeń oraz priorytetyzować działania naprawcze w środowiskach produkcyjnych.