Analityczne wykorzystywanie plików cookies
CVE-2024-20971: Luka w MySQL Server umożliwiająca atak DoS
Opis luki CVE-2024-20971 w Oracle MySQL Server umożliwiającej atak DoS. Zalecenia dotyczące zabezpieczenia i aktualizacji serwera MySQL.
- CVSS
- 4.9 MEDIUM
- EPSS
- 60.39%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql
Co wiadomo
W produkcie Oracle MySQL Server wykryto lukę w komponencie Optymalizatora, dotykającą wersje 8.0.35 i wcześniejsze oraz 8.2.0 i wcześniejsze. Luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym na wywołanie zawieszenia lub powtarzalnego awaryjnego zamknięcia serwera MySQL, prowadząc do odmowy usługi (DoS).
Wpływ biznesowy
Atakujący z odpowiednimi uprawnieniami i dostępem sieciowym może spowodować niestabilność lub całkowite zatrzymanie działania serwera MySQL, co wpływa na dostępność usług bazodanowych. W środowiskach produkcyjnych może to skutkować przerwami w działaniu aplikacji zależnych od bazy danych, generując potencjalne straty operacyjne i reputacyjne.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji i poprawek od Oracle dla MySQL oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do serwera MySQL wyłącznie do zaufanych sieci i użytkowników o niezbędnych uprawnieniach. Monitorowanie logów serwera pod kątem niestandardowych zdarzeń i podejrzanych aktywności również jest wskazane, aby szybko wykryć próby wykorzystania luki.