Analityczne wykorzystywanie plików cookies
CVE-2024-21197: Luka w MySQL Server umożliwiająca DoS
Luka CVE-2024-21197 w Oracle MySQL Server umożliwia atak DoS, prowadząc do awarii i niedostępności bazy danych. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 4.9 MEDIUM
- EPSS
- 54.68%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql
Co wiadomo
W produkcie Oracle MySQL Server wykryto lukę w komponencie Information Schema, dotykającą wersje 8.0.39 i wcześniejsze, 8.4.2 i wcześniejsze oraz 9.0.1 i wcześniejsze. Luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym na wywołanie zawieszenia lub powtarzalnego awaryjnego zamknięcia serwera MySQL, skutkując całkowitym odmową usługi (DoS).
Wpływ biznesowy
Atakujący z wysokimi uprawnieniami i dostępem do sieci może wykorzystać tę lukę do wywołania awarii serwera MySQL, co prowadzi do niedostępności usług bazodanowych. Może to skutkować przerwami w działaniu aplikacji zależnych od bazy danych oraz potencjalnymi stratami operacyjnymi. Warto zwrócić uwagę na ryzyko wpływu na dostępność systemów i planować odpowiednie działania zaradcze.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji i poprawek od Oracle dla MySQL Server oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do serwera MySQL tylko do zaufanych sieci i użytkowników o wysokich uprawnieniach, monitorować logi pod kątem nietypowych zdarzeń oraz przygotować procedury szybkiego reagowania na potencjalne awarie. Priorytetem jest minimalizacja ryzyka DoS i zapewnienie ciągłości działania usług.