Analityczne wykorzystywanie plików cookies
CVE-2024-21199: Luka w zabezpieczeniach MySQL Server (InnoDB)
Luka CVE-2024-21199 w MySQL Server umożliwia atak DoS przez zawieszenie serwera. Sprawdź zalecenia i aktualizacje Oracle.
- CVSS
- 4.9 MEDIUM
- EPSS
- 55.84%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql
Co wiadomo
W produkcie MySQL Server firmy Oracle (komponent InnoDB) wykryto lukę bezpieczeństwa w wersjach 8.0.39 i wcześniejszych, 8.4.2 i wcześniejszych oraz 9.0.1 i wcześniejszych. Luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym na wywołanie powtarzalnego zawieszenia lub awarii serwera MySQL, skutkując całkowitym odmową usługi (DoS).
Wpływ biznesowy
Atakujący z wysokimi uprawnieniami i dostępem sieciowym może spowodować powtarzalne awarie lub zawieszenia serwera MySQL, co prowadzi do przerw w dostępności usług bazodanowych. Może to negatywnie wpłynąć na ciągłość działania aplikacji i systemów zależnych od bazy danych, powodując potencjalne straty operacyjne i utratę zaufania użytkowników.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji bezpieczeństwa u dostawcy Oracle dla używanych wersji MySQL. W międzyczasie warto ograniczyć dostęp sieciowy do serwera MySQL tylko do zaufanych źródeł, monitorować logi pod kątem nietypowych zdarzeń oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.