Analityczne wykorzystywanie plików cookies
CVE-2024-21213: Luka w zabezpieczeniach MySQL Server (InnoDB)
Podatność CVE-2024-21213 w Oracle MySQL Server umożliwia atak DoS przez zawieszanie serwera. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 4.2 MEDIUM
- EPSS
- 23.85%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql
Co wiadomo
W produkcie Oracle MySQL Server (komponent InnoDB) wykryto podatność w wersjach 8.0.39 i wcześniejszych, 8.4.2 i wcześniejszych oraz 9.0.1 i wcześniejszych. Luka pozwala na wywołanie powtarzalnego zawieszenia lub awarii serwera MySQL przez atakującego z wysokimi uprawnieniami i wymaga interakcji innej osoby.
Wpływ biznesowy
Podatność może prowadzić do odmowy usługi (DoS) poprzez częste zawieszanie lub awarie serwera MySQL, co wpływa na dostępność baz danych i może zakłócić działanie krytycznych aplikacji. Administratorzy powinni zwrócić uwagę na potencjalne przestoje i planować działania minimalizujące ryzyko wpływu na infrastrukturę.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji i łatek od Oracle dla MySQL Server oraz ich szybkie wdrożenie. W międzyczasie warto ograniczyć dostęp do serwera MySQL tylko do zaufanych użytkowników z wysokimi uprawnieniami, monitorować logi pod kątem nietypowych działań oraz minimalizować potrzebę interakcji użytkowników w procesach związanych z serwerem.