CVE-2024-21054: Luka w MySQL Server umożliwiająca atak DoS

Co wiadomo

W produkcie Oracle MySQL Server (komponent: Optymalizator) wykryto lukę bezpieczeństwa w wersjach 8.0.36 i wcześniejszych oraz 8.3.0 i wcześniejszych. Luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym na wywołanie zawieszenia lub powtarzalnego awaryjnego zamknięcia serwera MySQL, skutkując całkowitym odmową usługi (DoS).

Wpływ biznesowy

Atakujący z wysokimi uprawnieniami i dostępem do sieci może spowodować przerwy w działaniu serwera baz danych MySQL, co wpływa na dostępność usług i może zakłócić operacje biznesowe zależne od bazy danych. Wystąpienie takiego incydentu może wymagać natychmiastowej interwencji administratorów i wpłynąć na ciągłość działania systemów.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji lub poprawek od Oracle dla MySQL Server. W międzyczasie warto ograniczyć dostęp sieciowy do serwera tylko do zaufanych źródeł, monitorować logi pod kątem nietypowych zdarzeń oraz priorytetyzować wdrożenie zabezpieczeń w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference