Analityczne wykorzystywanie plików cookies
CVE-2024-21179: luka w MySQL Server umożliwiająca atak DoS
Podatność CVE-2024-21179 w Oracle MySQL Server umożliwia atak DoS przez zawieszenie serwera. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 4.9 MEDIUM
- EPSS
- 48.72%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql server
Co wiadomo
W produkcie Oracle MySQL Server (komponent InnoDB) wykryto podatność w wersjach 8.0.37 i wcześniejszych oraz 8.4.0 i wcześniejszych. Luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym na wywołanie zawieszenia lub powtarzalnego awaryjnego zamknięcia serwera MySQL, skutkując całkowitym odmówieniem usługi (DoS).
Wpływ biznesowy
Podatność może prowadzić do przerw w dostępności usług bazodanowych, co wpływa na ciągłość działania aplikacji i systemów zależnych od MySQL. Atakujący z odpowiednimi uprawnieniami może wywołać powtarzalne awarie serwera, co może skutkować stratami operacyjnymi i utratą zaufania klientów. W środowiskach produkcyjnych może być konieczne szybkie reagowanie, aby zapobiec zakłóceniom.
Rekomendowane działania administratora
Zaleca się jak najszybsze zapoznanie się z aktualizacjami i poprawkami dostarczonymi przez Oracle dla MySQL Server. W międzyczasie warto ograniczyć dostęp sieciowy do serwera MySQL tylko do zaufanych źródeł, monitorować logi pod kątem nietypowych zdarzeń oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych. Regularne przeglądy konfiguracji i uprawnień użytkowników również pomogą zmniejszyć ryzyko.