Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні

Уразливість у MySQL Server дозволяє викликати зависання або аварійні зупинки, що призводить до відмови в обслуговуванні. Рекомендується оновлення та моніторинг.
CVE-2024-21013CVSS 4.4Database

Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні

Уразливість у MySQL Server дозволяє викликати зависання або аварійні зупинки, що призводить до відмови в обслуговуванні. Рекомендується оновлення та моніторинг.

CVSS
4.4 MEDIUM
EPSS
55.68%
Активно використовується
немає в KEV
Продукт
mysql server

Що відомо

Виявлено уразливість у компоненті Optimizer MySQL Server версій 8.0.36 і раніших, а також 8.3.0 і раніших. Зловмисник з високими привілеями та мережею доступу може спричинити зависання або часті аварійні зупинки сервера, що призводить до повної відмови в обслуговуванні.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість означає ризик тимчасової недоступності бази даних через аварійні зупинки MySQL Server. Це може вплинути на стабільність бізнес-додатків, що залежать від бази даних, особливо у випадках високої навантаженості або критичних операцій.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та застосувати їх за можливості. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, ретельно моніторити логи на ознаки аномальної активності та пріоритезувати виправлення уразливості у планах безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки