Analityczne wykorzystywanie plików cookies
CVE-2024-21135: Luka w MySQL Server umożliwiająca atak DoS
Podatność CVE-2024-21135 w MySQL Server umożliwia atak DoS, powodując zawieszenie serwera. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 4.9 MEDIUM
- EPSS
- 54.4%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql
Co wiadomo
W produkcie Oracle MySQL Server (komponent: Optymalizator) wykryto podatność w wersjach 8.0.36 i wcześniejszych oraz 8.3.0 i wcześniejszych. Luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym na wywołanie zawieszenia lub powtarzalnego awaryjnego zamknięcia serwera MySQL, skutkując całkowitym odmową usługi (DoS).
Wpływ biznesowy
Podatność może prowadzić do przerw w dostępności usług bazodanowych, co wpływa na ciągłość działania aplikacji i systemów korzystających z MySQL. Atakujący z odpowiednimi uprawnieniami i dostępem sieciowym mogą wywołać awarię serwera, co może skutkować przestojami i utratą produktywności. W środowiskach krytycznych dla biznesu należy zwrócić szczególną uwagę na ryzyko związane z dostępnością.
Rekomendowane działania administratora
Zaleca się jak najszybsze zweryfikowanie dostępności aktualizacji lub poprawek od Oracle dla używanych wersji MySQL. W międzyczasie warto ograniczyć dostęp sieciowy do serwera MySQL tylko do zaufanych źródeł, monitorować logi pod kątem nietypowych zdarzeń oraz priorytetyzować działania zabezpieczające w oparciu o ryzyko biznesowe.