Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні

Уразливість у MySQL Server дозволяє викликати часті збої та зависання, що призводить до відмови в обслуговуванні. Рекомендовано оновлення та обмеження доступу.
CVE-2024-20977CVSS 6.5Database

Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні

Уразливість у MySQL Server дозволяє викликати часті збої та зависання, що призводить до відмови в обслуговуванні. Рекомендовано оновлення та обмеження доступу.

CVSS
6.5 MEDIUM
EPSS
60.96%
Активно використовується
немає в KEV
Продукт
mysql

Що відомо

Виявлено уразливість у компоненті Optimizer MySQL Server версій 8.0.35 і раніших, а також 8.2.0 і раніших. Зловмисник з низькими привілеями та мережею доступу може спричинити часті збої або зависання сервера, що призводить до повної відмови в обслуговуванні.

Бізнес-вплив

Уразливість може призвести до простою бази даних через часті збої або зависання MySQL Server, що негативно впливає на доступність критичних бізнес-додатків. Це створює ризики для безперервності бізнес-процесів та може вимагати додаткових ресурсів для відновлення роботи системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та застосувати їх у пріоритетному порядку. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, переглянути журнали на предмет підозрілої активності та впровадити моніторинг стабільності сервера для швидкого реагування на інциденти.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки