Analityczne wykorzystywanie plików cookies
CVE-2024-21219: podatność w MySQL Server umożliwiająca atak DoS
Podatność CVE-2024-21219 w MySQL Server umożliwia atak DoS przez zawieszenie serwera. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 4.9 MEDIUM
- EPSS
- 57.6%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql
Co wiadomo
W MySQL Server (Oracle) wykryto podatność w module DML, dotykającą wersje 8.0.39 i wcześniejsze, 8.4.2 i wcześniejsze oraz 9.0.1 i wcześniejsze. Atakujący z wysokimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalny crash serwera, prowadząc do odmowy usługi (DoS).
Wpływ biznesowy
Podatność może skutkować przerwami w dostępności usług bazodanowych, co wpływa na ciągłość działania aplikacji i systemów zależnych od MySQL. W środowiskach produkcyjnych może to powodować przestoje i utratę zaufania użytkowników. Operatorzy powinni traktować tę lukę jako istotne ryzyko dla stabilności infrastruktury.
Rekomendowane działania administratora
Zaleca się jak najszybsze przejrzenie dostępnych aktualizacji i łatek od Oracle dla MySQL oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp sieciowy do serwera MySQL tylko do zaufanych źródeł, monitorować logi pod kątem nietypowych zdarzeń oraz priorytetyzować działania zabezpieczające w oparciu o ryzyko biznesowe.