Analityczne wykorzystywanie plików cookies
CVE-2024-21238: Luka w MySQL Server umożliwiająca DoS
Luka CVE-2024-21238 w MySQL Server umożliwia atak DoS. Sprawdź zalecenia i zabezpiecz swoje bazy danych przed przerwami w działaniu.
- CVSS
- 5.3 MEDIUM
- EPSS
- 55.32%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql
Co wiadomo
W MySQL Server wykryto lukę w module Thread Pooling, która pozwala atakującemu o niskich uprawnieniach z dostępem sieciowym na wywołanie zawieszenia lub powtarzalnego awaryjnego zamknięcia serwera (DoS). Dotyczy wersji 8.0.39 i wcześniejszych, 8.4.1 i wcześniejszych oraz 9.0.1 i wcześniejszych.
Wpływ biznesowy
Atakujący mogą wykorzystać tę lukę do wywołania odmowy usługi (DoS), co prowadzi do niedostępności serwera MySQL i potencjalnych przestojów w działaniu aplikacji korzystających z bazy danych. Może to wpłynąć na ciągłość działania usług i wymagać natychmiastowej reakcji zespołów IT.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji i poprawek od Oracle dla MySQL Server. W międzyczasie ogranicz dostęp do serwera MySQL tylko do zaufanych sieci, monitoruj logi pod kątem nietypowych zdarzeń oraz priorytetyzuj działania zabezpieczające w środowiskach produkcyjnych.