CVE-2024-21137: Luka w MySQL Server umożliwiająca atak DoS

Co wiadomo

W MySQL Server wykryto lukę bezpieczeństwa w komponencie Optymalizatora, dotykającą wersje 8.0.35 i wcześniejsze oraz 8.2.0 i wcześniejsze. Luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym na wywołanie powtarzalnego zawieszenia lub awarii serwera, skutkując całkowitym odmową usługi (DoS).

Wpływ biznesowy

Atakujący z odpowiednimi uprawnieniami i dostępem do sieci może spowodować przestoje serwera MySQL, co wpływa na dostępność usług bazodanowych. Może to prowadzić do zakłóceń w działaniu aplikacji korzystających z bazy danych, generując potencjalne straty operacyjne i obniżenie jakości usług IT.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji bezpieczeństwa od Oracle dla MySQL oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp sieciowy do serwera MySQL tylko do zaufanych źródeł, monitorować logi pod kątem nietypowych zdarzeń oraz priorytetyzować działania naprawcze w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference