CVE-2024-21239: Luka bezpieczeństwa w MySQL Server (InnoDB)

Co wiadomo

W produkcie Oracle MySQL Server (komponent InnoDB) wykryto lukę bezpieczeństwa w wersjach 8.0.39 i wcześniejszych, 8.4.2 i wcześniejszych oraz 9.0.1 i wcześniejszych. Luka umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym wywołanie powtarzalnego zawieszenia lub awarii serwera MySQL, prowadząc do odmowy usługi (DoS).

Wpływ biznesowy

Atakujący z wysokimi uprawnieniami i dostępem sieciowym może spowodować powtarzalne awarie lub zawieszenia serwera MySQL, co skutkuje niedostępnością usługi. Może to wpłynąć na ciągłość działania baz danych i aplikacji zależnych od MySQL, powodując przestoje i potencjalne straty biznesowe. Warto zwrócić uwagę na wersje serwera w infrastrukturze i ocenić ryzyko wystąpienia ataku.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji lub poprawek od Oracle dla używanych wersji MySQL. W przypadku braku natychmiastowej aktualizacji warto ograniczyć dostęp sieciowy do serwera MySQL tylko do zaufanych źródeł, monitorować logi pod kątem nietypowych zdarzeń oraz priorytetyzować wdrożenie łatek zabezpieczających. Regularne przeglądy konfiguracji i zabezpieczeń bazy danych są wskazane.

Źródła

• NVD
• Reference
• Reference