Analytical use of cookies
Уразливість у MySQL Server (CVE-2024-20965) призводить до DoS
Уразливість CVE-2024-20965 у MySQL Server може спричинити відмову в обслуговуванні. Рекомендується оновлення та обмеження доступу.
- CVSS
- 4.9 MEDIUM
- EPSS
- 72.28%
- Активно використовується
- немає в KEV
- Продукт
- mysql
Що відомо
Виявлено уразливість у компоненті Optimizer MySQL Server версій 8.0.35 і раніше, а також 8.2.0 і раніше, що дозволяє привілейованому користувачу з мережею викликати відмову в обслуговуванні (DoS). Успішна експлуатація може спричинити зависання або повторювані збої сервера.
Бізнес-вплив
Ця уразливість може призвести до тимчасової недоступності бази даних MySQL, що впливає на стабільність і доступність бізнес-додатків. Оператори ІТ-інфраструктури повинні враховувати ризик DoS-атак, особливо у середовищах з високим рівнем привілеїв користувачів і відкритим мережевим доступом.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL і застосувати їх, якщо доступні. Якщо оновлення неможливе негайно, слід обмежити мережевий доступ до сервера MySQL, особливо для користувачів з високими привілеями, а також моніторити логи на предмет аномальної активності та планувати пріоритетне оновлення.