Analityczne wykorzystywanie plików cookies
CVE-2024-21196: Luka w MySQL Server umożliwiająca atak DoS
Luka CVE-2024-21196 w MySQL Server pozwala na atak DoS przez niskouprawnionych użytkowników z sieci. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 6.5 MEDIUM
- EPSS
- 55.47%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql
Co wiadomo
W produkcie Oracle MySQL Server (komponent: Server: X Plugin) wykryto lukę bezpieczeństwa w wersjach 8.0.39 i wcześniejszych, 8.4.2 i wcześniejszych oraz 9.0.1 i wcześniejszych. Luka pozwala atakującemu o niskich uprawnieniach z dostępem sieciowym na wywołanie zawieszenia lub powtarzalnego awaryjnego zamknięcia serwera MySQL, prowadząc do odmowy usługi (DoS).
Wpływ biznesowy
Atakujący z niskimi uprawnieniami i dostępem do sieci może spowodować powtarzalne awarie lub zawieszenia serwera MySQL, co skutkuje niedostępnością usług bazodanowych. Może to wpłynąć na ciągłość działania aplikacji korzystających z MySQL oraz obniżyć poziom dostępności infrastruktury IT. W przypadku środowisk produkcyjnych może to prowadzić do przestojów i utraty zaufania użytkowników.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji i poprawek od Oracle dla używanych wersji MySQL. W międzyczasie warto ograniczyć dostęp sieciowy do serwera MySQL tylko do zaufanych źródeł, monitorować logi pod kątem nietypowych zdarzeń oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych. Regularna weryfikacja konfiguracji i zabezpieczeń serwera jest kluczowa dla minimalizacji ryzyka.