CVE-2024-21056: Luka w MySQL Server umożliwiająca atak DoS

Co wiadomo

W produkcie Oracle MySQL Server (wersje do 8.0.34 włącznie) wykryto lukę umożliwiającą atakującemu z wysokimi uprawnieniami i dostępem sieciowym wywołanie zawieszenia lub powtarzalnego awaryjnego zamknięcia serwera (DoS). Luka ta ma średni poziom zagrożenia z oceną CVSS 4.9, wpływając głównie na dostępność usługi.

Wpływ biznesowy

Atak wykorzystujący tę lukę może spowodować niedostępność serwera MySQL, co prowadzi do przerw w działaniu aplikacji i usług zależnych od bazy danych. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na potencjalne ryzyko przerw w dostępności oraz przygotować się na możliwe incydenty związane z awariami serwera.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji i poprawek od Oracle dla MySQL Server. W międzyczasie warto ograniczyć dostęp sieciowy do serwera tylko do zaufanych źródeł, monitorować logi pod kątem nietypowych zdarzeń oraz priorytetyzować działania zabezpieczające w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference