Analityczne wykorzystywanie plików cookies
CVE-2024-21231: Luka w MySQL Server umożliwiająca częściowy DoS
Opis luki CVE-2024-21231 w MySQL Server umożliwiającej częściową odmowę usługi. Zalecenia dotyczące zabezpieczeń i aktualizacji.
- CVSS
- 3.1 LOW
- EPSS
- 55.19%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql
Co wiadomo
W produkcie Oracle MySQL Server wykryto lukę w komponentach programów klienckich, dotykającą wersje 8.0.39 i wcześniejsze, 8.4.2 i wcześniejsze oraz 9.0.1 i wcześniejsze. Luka ta pozwala atakującemu o niskich uprawnieniach z dostępem sieciowym na wywołanie częściowej odmowy usługi (DoS).
Wpływ biznesowy
Atakujący z ograniczonymi uprawnieniami i dostępem do sieci może wykorzystać tę lukę do zakłócenia działania serwera MySQL, powodując częściową niedostępność usługi. Choć wpływ jest ograniczony do dostępności i ocenia się go jako niski, może to wpłynąć na ciągłość działania krytycznych aplikacji korzystających z bazy danych.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji i łatek od Oracle dla MySQL oraz ich szybkie zastosowanie. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp sieciowy do serwera MySQL tylko do zaufanych źródeł, monitorować logi pod kątem nietypowych zdarzeń oraz priorytetyzować działania zabezpieczające w środowisku produkcyjnym.