Analityczne wykorzystywanie plików cookies
Luka w MySQL Server umożliwiająca atak DoS
Opis luki CVE-2024-21008 w MySQL Server umożliwiającej atak DoS. Zalecenia dla administratorów dotyczące zabezpieczenia i aktualizacji serwera.
- CVSS
- 4.4 MEDIUM
- EPSS
- 55.68%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql server
Co wiadomo
W produkcie MySQL Server firmy Oracle wykryto lukę w komponencie Optymalizatora, dotykającą wersje 8.0.36 i wcześniejsze oraz 8.3.0 i wcześniejsze. Luka ta pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym na wywołanie zawieszenia lub powtarzalnego awaryjnego zamknięcia serwera, prowadząc do odmowy usługi (DoS).
Wpływ biznesowy
Atakujący z odpowiednimi uprawnieniami może spowodować niedostępność serwera MySQL, co wpływa na ciągłość działania aplikacji i usług zależnych od bazy danych. Może to skutkować przestojami i utratą dostępności krytycznych systemów, co negatywnie wpływa na operacje biznesowe i doświadczenie użytkowników.
Rekomendowane działania administratora
Administratorzy powinni zweryfikować wersję MySQL Server i zapoznać się z oficjalnymi aktualizacjami Oracle dotyczącymi tej luki. Zaleca się ograniczenie dostępu sieciowego do serwera wyłącznie do zaufanych źródeł, monitorowanie logów pod kątem nietypowych zdarzeń oraz priorytetyzację wdrożenia poprawek bezpieczeństwa zgodnie z zaleceniami producenta.