Analityczne wykorzystywanie plików cookies
CVE-2024-20983: Luka w MySQL Server umożliwiająca atak DoS
Wykryto lukę w MySQL Server umożliwiającą atak DoS. Sprawdź zalecenia bezpieczeństwa i aktualizacje dla wersji 8.0.34 i wcześniejszych.
- CVSS
- 4.9 MEDIUM
- EPSS
- 56.78%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql
Co wiadomo
W produkcie Oracle MySQL Server (wersje 8.0.34 i wcześniejsze) wykryto lukę pozwalającą atakującemu z wysokimi uprawnieniami i dostępem sieciowym na wywołanie zawieszenia lub powtarzalnego awaryjnego zamknięcia serwera (DoS). Luka dotyczy komponentu Server: DML i ma ocenę CVSS 3.1 na poziomie 4.9 (wpływ na dostępność).
Wpływ biznesowy
Atakujący z wysokimi uprawnieniami i dostępem sieciowym może wykorzystać tę lukę do wywołania awarii lub zawieszenia serwera MySQL, co prowadzi do niedostępności usług bazodanowych. Może to skutkować przerwami w działaniu aplikacji zależnych od bazy danych, wpływając negatywnie na ciągłość biznesową i doświadczenie użytkowników. Warto zwrócić uwagę na środowiska produkcyjne korzystające z wersji 8.0.34 i starszych.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji lub poprawek od Oracle dla MySQL Server. W międzyczasie warto ograniczyć dostęp sieciowy do serwera MySQL tylko do zaufanych źródeł, monitorować logi pod kątem nietypowych zdarzeń oraz przygotować plan szybkiego reagowania na potencjalne ataki DoS. Priorytetowo traktuj aktualizacje w środowiskach produkcyjnych.