Analityczne wykorzystywanie plików cookies
CVE-2024-21232: Luka w zabezpieczeniach MySQL Server
Opis luki CVE-2024-21232 w MySQL Server pozwalającej na częściową odmowę usługi. Zalecenia dotyczące zabezpieczeń i aktualizacji.
- CVSS
- 2.2 LOW
- EPSS
- 51.49%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql
Co wiadomo
W produkcie Oracle MySQL Server wykryto lukę bezpieczeństwa w wersjach 8.4.2 i wcześniejszych oraz 9.0.1 i wcześniejszych. Luka ta umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym częściowe zakłócenie działania serwera MySQL.
Wpływ biznesowy
Atakujący z odpowiednimi uprawnieniami może wykorzystać tę lukę do wywołania częściowej odmowy usługi (partial DoS) na serwerze MySQL, co może wpłynąć na dostępność baz danych i usług zależnych od MySQL. Choć ryzyko jest oceniane jako niskie, organizacje powinny monitorować swoje środowiska pod kątem nieautoryzowanych działań i potencjalnych zakłóceń.
Rekomendowane działania administratora
Zaleca się przegląd dostępnych aktualizacji i łatek od Oracle dla MySQL oraz ich szybkie wdrożenie. Warto ograniczyć dostęp sieciowy do serwera MySQL tylko do zaufanych źródeł, monitorować logi pod kątem nietypowych zdarzeń oraz priorytetyzować działania zabezpieczające w oparciu o ryzyko i ekspozycję środowiska.