Analityczne wykorzystywanie plików cookies
CVE-2024-21134: Luka w MySQL Server umożliwiająca częściowy DoS
Podatność CVE-2024-21134 w MySQL Server umożliwia atak częściowego DoS. Sprawdź zalecenia bezpieczeństwa i aktualizacje Oracle.
- CVSS
- 4.3 MEDIUM
- EPSS
- 52.07%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql
Co wiadomo
W produkcie Oracle MySQL Server wykryto lukę w obsłudze połączeń, dotykającą wersje 8.0.37 i wcześniejsze oraz 8.4.0 i wcześniejsze. Luka pozwala atakującemu o niskich uprawnieniach, mającemu dostęp sieciowy, na wywołanie częściowej odmowy usługi (DoS).
Wpływ biznesowy
Atakujący mogą wykorzystać tę podatność do zakłócenia dostępności serwera MySQL, co może wpłynąć na działanie aplikacji i usług zależnych od bazy danych. Choć nie umożliwia ona przejęcia danych ani eskalacji uprawnień, przerwy w dostępności mogą powodować przestoje i utratę zaufania użytkowników.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji bezpieczeństwa od Oracle dla MySQL i ich wdrożenie. W międzyczasie warto ograniczyć dostęp do serwera MySQL tylko do zaufanych sieci, monitorować logi pod kątem nietypowej aktywności oraz priorytetyzować działania zabezpieczające w środowisku produkcyjnym.