CVE-2024-20968: Luka w zabezpieczeniach serwera MySQL

Co wiadomo

W produkcie Oracle MySQL Server wykryto lukę bezpieczeństwa w wersjach 8.0.34 i wcześniejszych oraz 8.1.0. Luka umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym wywołanie powtarzalnego zawieszenia lub awarii serwera MySQL, prowadząc do odmowy usługi (DoS).

Wpływ biznesowy

Atakujący z odpowiednimi uprawnieniami może spowodować niedostępność serwera baz danych MySQL poprzez wywołanie awarii lub zawieszenia usługi. Może to prowadzić do przerw w działaniu aplikacji korzystających z bazy danych, wpływając negatywnie na ciągłość biznesową i doświadczenie użytkowników. Wpływ dotyczy głównie dostępności systemu.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji bezpieczeństwa od Oracle dla serwera MySQL oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp sieciowy do serwera wyłącznie do zaufanych źródeł, monitorować logi systemowe pod kątem nietypowych zdarzeń oraz priorytetyzować działania zabezpieczające w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference