Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні

Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні. Рекомендується оновлення та обмеження мережевого доступу для захисту.
CVE-2024-20984CVSS 4.4Database

Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні

Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні. Рекомендується оновлення та обмеження мережевого доступу для захисту.

CVSS
4.4 MEDIUM
EPSS
60.68%
Активно використовується
немає в KEV
Продукт
mysql server

Що відомо

Виявлено уразливість у продукті MySQL Server від Oracle, що дозволяє користувачу з високими привілеями та мережевим доступом спричинити зависання або повторний збій сервера. Проблема стосується версій 8.0.35 і раніших, а також 8.2.0 і раніших.

Бізнес-вплив

Ця уразливість може призвести до повної недоступності MySQL Server через відмову в обслуговуванні, що негативно впливає на стабільність і доступність бізнес-додатків, які залежать від бази даних. Оператори ІТ-інфраструктури повинні враховувати ризик зупинки сервісу при плануванні безпеки та відновлення.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та застосувати їх за можливості. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, провести аналіз журналів на предмет підозрілої активності та пріоритезувати заходи безпеки для мінімізації ризику експлуатації уразливості.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки