CVE-2024-21207: Luka w MySQL Server (InnoDB) umożliwiająca DoS

Co wiadomo

W produkcie Oracle MySQL Server (komponent InnoDB) wykryto lukę umożliwiającą atakującemu z wysokimi uprawnieniami i dostępem sieciowym wywołanie powtarzalnego zawieszenia lub awarii serwera MySQL. Dotyczy wersji 8.0.38 i wcześniejszych, 8.4.1 i wcześniejszych oraz 9.0.1 i wcześniejszych.

Wpływ biznesowy

Luka może prowadzić do całkowitego niedostępności usługi MySQL poprzez wywołanie powtarzalnego zawieszenia lub awarii serwera, co wpływa na dostępność krytycznych baz danych. Operatorzy IT powinni uwzględnić ryzyko przerw w działaniu systemów korzystających z MySQL, zwłaszcza w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji bezpieczeństwa u dostawcy Oracle oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp sieciowy do serwera MySQL tylko do zaufanych źródeł, monitorować logi pod kątem nietypowych zdarzeń oraz priorytetyzować działania naprawcze zgodnie z ryzykiem biznesowym.

Źródła

• NVD
• Reference
• Reference