Analityczne wykorzystywanie plików cookies
CVE-2024-20975: Luka w MySQL Server umożliwiająca atak DoS
Podatność CVE-2024-20975 w Oracle MySQL Server umożliwia atak DoS, prowadząc do zawieszenia serwera. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 6.5 MEDIUM
- EPSS
- 55.71%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql
Co wiadomo
W produkcie Oracle MySQL Server (komponent: Optymalizator) wykryto podatność w wersjach 8.2.0 i wcześniejszych. Atakujący o niskich uprawnieniach z dostępem sieciowym może spowodować zawieszenie lub powtarzalny awaryjny restart serwera MySQL, prowadząc do odmowy usługi (DoS).
Wpływ biznesowy
Podatność może skutkować przerwami w dostępności usług bazodanowych, co wpływa na ciągłość działania aplikacji korzystających z MySQL. Atak DoS może powodować przestoje i utratę wydajności systemów, co przekłada się na potencjalne straty biznesowe i konieczność interwencji administratorów.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji lub poprawek od Oracle dla MySQL Server. W międzyczasie warto ograniczyć dostęp sieciowy do serwera MySQL tylko do zaufanych źródeł, monitorować logi pod kątem nietypowych zdarzeń oraz priorytetyzować działania zabezpieczające w środowiskach produkcyjnych.