Analityczne wykorzystywanie plików cookies
CVE-2024-21237: Luka w MySQL Server umożliwiająca częściowy DoS
Opis luki CVE-2024-21237 w Oracle MySQL Server umożliwiającej częściową odmowę usługi. Zalecenia dotyczące zabezpieczeń i aktualizacji.
- CVSS
- 2.2 LOW
- EPSS
- 49.75%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql
Co wiadomo
W produkcie Oracle MySQL Server (komponent: Group Replication GCS) wykryto lukę bezpieczeństwa w wersjach 8.0.39 i wcześniejszych, 8.4.2 i wcześniejszych oraz 9.0.1 i wcześniejszych. Luka ta pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym na wywołanie częściowej odmowy usługi (DoS) serwera MySQL.
Wpływ biznesowy
Atakujący z wysokimi uprawnieniami może wykorzystać tę lukę do zakłócenia dostępności usługi MySQL, co może wpłynąć na ciągłość działania aplikacji i usług zależnych od bazy danych. Choć ryzyko jest ocenione jako niskie (CVSS 2.2), organizacje powinny uwzględnić potencjalne skutki dla krytycznych systemów bazodanowych.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji i łatek od Oracle dla MySQL Server oraz ich szybkie wdrożenie. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp sieciowy do serwera MySQL tylko do zaufanych źródeł, monitorować logi pod kątem nieautoryzowanych działań oraz priorytetyzować działania zabezpieczające w oparciu o krytyczność środowiska.