Analityczne wykorzystywanie plików cookies
Luka w MySQL Server umożliwiająca atak DoS (CVE-2024-21049)
Wykryto lukę DoS w Oracle MySQL Server 8.0.34 i starszych, umożliwiającą atakującym zawieszenie serwera. Zalecane szybkie aktualizacje i ograniczenie dostępu.
- CVSS
- 4.9 MEDIUM
- EPSS
- 58.77%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql
Co wiadomo
W produkcie Oracle MySQL Server (wersje 8.0.34 i wcześniejsze) wykryto lukę pozwalającą uprzywilejowanemu atakującemu z dostępem sieciowym na wywołanie zawieszenia lub powtarzalnego awaryjnego zamknięcia serwera (DoS). Luka dotyczy komponentu DML i ma ocenę CVSS 4.9 (średnia).
Wpływ biznesowy
Atakujący z wysokimi uprawnieniami i dostępem sieciowym może spowodować niedostępność usługi MySQL Server poprzez wywołanie awarii lub zawieszenia serwera. Może to prowadzić do przerw w działaniu aplikacji i usług zależnych od bazy danych, wpływając negatywnie na ciągłość biznesową i dostępność danych.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji i poprawek od Oracle dla MySQL Server oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp sieciowy do serwera MySQL tylko do zaufanych źródeł, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować działania zabezpieczające w środowiskach produkcyjnych.