Analityczne wykorzystywanie plików cookies
CVE-2024-21247: Luka w MySQL Client umożliwiająca nieautoryzowany dostęp
Opis luki CVE-2024-21247 w MySQL Client umożliwiającej nieautoryzowany odczyt i modyfikację danych. Zalecenia dla administratorów.
- CVSS
- 3.8 LOW
- EPSS
- 45.88%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql
Co wiadomo
W produkcie MySQL Client firmy Oracle wykryto lukę bezpieczeństwa w komponencie mysqldump, dotykającą wersje 8.0.39 i wcześniejsze, 8.4.2 i wcześniejsze oraz 9.0.1 i wcześniejsze. Luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym na nieautoryzowaną modyfikację oraz odczyt części danych dostępnych dla klienta MySQL.
Wpływ biznesowy
Atakujący z odpowiednimi uprawnieniami i dostępem do sieci może wykorzystać tę lukę do nieautoryzowanego wprowadzania, usuwania lub modyfikacji danych oraz do odczytu wybranych danych w obrębie klienta MySQL. Może to prowadzić do naruszenia integralności i poufności danych, co jest istotne dla administratorów baz danych i właścicieli infrastruktury korzystającej z MySQL Client.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji i łatek od Oracle dla MySQL Client oraz ich szybkie wdrożenie. W przypadku braku natychmiastowej poprawki warto ograniczyć dostęp sieciowy do klienta MySQL, monitorować logi pod kątem podejrzanych działań oraz priorytetyzować działania naprawcze w oparciu o ryzyko i ekspozycję systemów.