Analityczne wykorzystywanie plików cookies
CVE-2024-21166: Luka bezpieczeństwa w MySQL Server (InnoDB)
Wykryto lukę w MySQL Server (InnoDB) umożliwiającą nieautoryzowaną modyfikację danych i awarie. Sprawdź zalecenia bezpieczeństwa Oracle.
- CVSS
- 5.9 MEDIUM
- EPSS
- 50.42%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql
Co wiadomo
W produkcie Oracle MySQL Server (komponent InnoDB) wykryto lukę bezpieczeństwa w wersjach 8.0.36 i wcześniejszych oraz 8.3.0 i wcześniejszych. Luka ta umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez różne protokoły nieautoryzowane modyfikacje danych oraz wywołanie awarii serwera.
Wpływ biznesowy
Eksploatacja tej luki może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych w MySQL Server, a także do wywołania powtarzalnych awarii skutkujących całkowitym niedostępnością usługi (DoS). Może to znacząco wpłynąć na integralność i dostępność danych w infrastrukturze IT korzystającej z dotkniętych wersji MySQL.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji bezpieczeństwa od Oracle dla MySQL Server oraz ich wdrożenie. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć dostęp sieciowy do serwera MySQL wyłącznie do zaufanych źródeł, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować działania naprawcze w oparciu o ryzyko biznesowe.