CVE-2024-20984: Luka bezpieczeństwa w MySQL Server

Co wiadomo

W produkcie Oracle MySQL Server wykryto lukę bezpieczeństwa w module zapory sieciowej, która dotyczy wersji 8.0.35 i wcześniejszych oraz 8.2.0 i wcześniejszych. Luka umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym wywołanie zawieszenia lub powtarzalnego awaryjnego zamknięcia serwera MySQL, prowadząc do odmowy usługi (DoS).

Wpływ biznesowy

Atakujący z wysokimi uprawnieniami i dostępem do sieci może wykorzystać tę lukę, aby spowodować niedostępność usługi bazy danych MySQL poprzez jej zawieszenie lub awaryjne zamknięcie. Może to skutkować przerwami w działaniu aplikacji zależnych od bazy danych, co wpływa na ciągłość biznesową i dostępność usług IT.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji i łatek od Oracle dla MySQL Server oraz ich szybkie zastosowanie. W międzyczasie warto ograniczyć dostęp sieciowy do serwera MySQL tylko do zaufanych źródeł, monitorować logi systemowe pod kątem nietypowych zdarzeń oraz priorytetyzować działania naprawcze zgodnie z ryzykiem biznesowym.

Źródła

• NVD
• Reference
• Reference