CVE-2024-21125: Luka w MySQL Server umożliwiająca atak DoS

Co wiadomo

W MySQL Server wykryto lukę bezpieczeństwa w module FTS, dotykającą wersje 8.0.37 i wcześniejsze oraz 8.4.0 i wcześniejsze. Luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym na wywołanie powtarzalnego zawieszenia lub awarii serwera, prowadząc do odmowy usługi (DoS).

Wpływ biznesowy

Atakujący z wysokimi uprawnieniami i dostępem do sieci może spowodować niestabilność lub całkowite zatrzymanie działania serwera MySQL, co wpływa na dostępność usług bazodanowych. Może to skutkować przerwami w działaniu aplikacji i utratą produktywności. Warto zwrócić uwagę na środowiska o krytycznym znaczeniu, gdzie dostępność bazy danych jest kluczowa.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji bezpieczeństwa od Oracle dla MySQL oraz ich wdrożenie. W międzyczasie ogranicz dostęp sieciowy do serwera MySQL tylko do zaufanych źródeł, monitoruj logi pod kątem nietypowych zdarzeń oraz przeprowadź ocenę ryzyka i priorytetyzację zasobów. Regularnie weryfikuj konfigurację i stosuj najlepsze praktyki zabezpieczeń bazy danych.

Źródła

• NVD
• Reference
• Reference