Analityczne wykorzystywanie plików cookies
CVE-2024-21243: Luka w MySQL Server umożliwiająca nieautoryzowany dostęp do danych
Opis luki CVE-2024-21243 w MySQL Server Oracle, pozwalającej na nieautoryzowany odczyt danych. Zalecenia dotyczące zabezpieczeń i aktualizacji.
- CVSS
- 2.2 LOW
- EPSS
- 47.68%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql
Co wiadomo
W produkcie MySQL Server firmy Oracle wykryto lukę w module telemetrycznym, dotyczącą wersji 8.4.2 i wcześniejszych oraz 9.0.1 i wcześniejszych. Luka ta, choć trudna do wykorzystania, pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym na nieautoryzowany odczyt części danych serwera MySQL.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury luka ta oznacza ryzyko wycieku poufnych danych z serwera bazodanowego, co może wpłynąć na bezpieczeństwo informacji i zgodność z regulacjami. Mimo niskiej oceny CVSS (2.2), warto zwrócić uwagę na potencjalne zagrożenia związane z dostępem osób posiadających już wysokie uprawnienia.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji i łatek od Oracle dla MySQL, ograniczenie dostępu sieciowego do serwera oraz monitorowanie logów pod kątem nietypowych działań. W przypadku braku natychmiastowej poprawki, należy priorytetowo traktować ograniczenie ekspozycji serwera i weryfikację uprawnień użytkowników.