Analityczne wykorzystywanie plików cookies
CVE-2024-21230: Luka w zabezpieczeniach MySQL Server
Podatność CVE-2024-21230 w Oracle MySQL Server umożliwia atak DoS przez sieć. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 6.5 MEDIUM
- EPSS
- 57.2%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql
Co wiadomo
W produkcie Oracle MySQL Server (komponent: Server: Optimizer) wykryto podatność w wersjach 8.0.39 i wcześniejszych, 8.4.2 i wcześniejszych oraz 9.0.1 i wcześniejszych. Luka umożliwia atakującemu o niskich uprawnieniach z dostępem sieciowym wywołanie powtarzalnego zawieszenia lub awarii serwera MySQL, prowadząc do odmowy usługi (DoS).
Wpływ biznesowy
Podatność może skutkować przerwami w dostępności usług bazodanowych, co wpływa na ciągłość działania aplikacji korzystających z MySQL. Atakujący z niskimi uprawnieniami mogą wywołać powtarzalne awarie serwera, co może prowadzić do strat operacyjnych i konieczności przywracania usług. W środowiskach produkcyjnych może to oznaczać ryzyko przestojów i obniżenie jakości usług.
Rekomendowane działania administratora
Zaleca się niezwłoczne przejrzenie dostępnych aktualizacji i łatek od Oracle dla MySQL Server oraz ich wdrożenie. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp sieciowy do serwera MySQL tylko do zaufanych źródeł, monitorować logi pod kątem nietypowych zdarzeń oraz priorytetyzować działania naprawcze zgodnie z ryzykiem biznesowym.