CVE-2024-21061: Luka w MySQL Server umożliwiająca atak DoS

Co wiadomo

W produkcie Oracle MySQL Server (wtyczka audytu) wykryto podatność w wersjach 8.0.35 i wcześniejszych oraz 8.2.0 i wcześniejszych. Luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym na wywołanie zawieszenia lub powtarzalnego awaryjnego zamknięcia serwera MySQL, prowadząc do odmowy usługi (DoS).

Wpływ biznesowy

Podatność może skutkować niedostępnością usługi MySQL, co wpływa na ciągłość działania aplikacji i systemów korzystających z bazy danych. Atakujący z odpowiednimi uprawnieniami i dostępem sieciowym może wywołać powtarzalne awarie serwera, co może prowadzić do przestojów i utraty dostępności danych. W środowiskach produkcyjnych może to oznaczać poważne zakłócenia w działaniu usług biznesowych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zapoznanie się z aktualizacjami i poprawkami udostępnionymi przez Oracle dla MySQL Server. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp sieciowy do serwera MySQL tylko do zaufanych źródeł, monitorować logi pod kątem nietypowych zdarzeń oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference