Analityczne wykorzystywanie plików cookies
CVE-2024-21096: Luka bezpieczeństwa w MySQL Server (mysqldump)
Luka w MySQL Server (mysqldump) pozwala na nieautoryzowany dostęp i modyfikacje danych oraz częściowy DoS. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 4.9 MEDIUM
- EPSS
- 34.73%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql
Co wiadomo
W produkcie Oracle MySQL Server wykryto lukę bezpieczeństwa w komponencie mysqldump, dotykającą wersje 8.0.36 i wcześniejsze oraz 8.3.0 i wcześniejsze. Luka umożliwia atakującemu z dostępem do infrastruktury, gdzie działa MySQL Server, nieautoryzowane modyfikacje i odczyt części danych oraz częściową odmowę usługi.
Wpływ biznesowy
Atak wykorzystujący tę lukę może skutkować nieautoryzowanym wstawianiem, aktualizacją lub usuwaniem danych w bazie MySQL, a także nieautoryzowanym odczytem części danych. Ponadto możliwe jest wywołanie częściowej odmowy usługi (DoS), co może wpłynąć na dostępność usług bazodanowych. Dla operatorów IT oznacza to ryzyko naruszenia integralności, poufności i dostępności danych w środowisku MySQL.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji bezpieczeństwa od Oracle dla używanych wersji MySQL. W międzyczasie warto ograniczyć dostęp do serwera MySQL tylko do zaufanych użytkowników i monitorować logi pod kątem podejrzanych działań. Priorytetowo należy ocenić ryzyko i wdrożyć środki minimalizujące ekspozycję serwera na potencjalne ataki.