Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні

Уразливість у MySQL Server (версії 8.0.34 і раніше) дозволяє викликати відмову в обслуговуванні. Рекомендується перевірити оновлення та обмежити доступ.
CVE-2024-21050CVSS 4.9Database

Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні

Уразливість у MySQL Server (версії 8.0.34 і раніше) дозволяє викликати відмову в обслуговуванні. Рекомендується перевірити оновлення та обмежити доступ.

CVSS
4.9 MEDIUM
EPSS
58.77%
Активно використовується
немає в KEV
Продукт
mysql

Що відомо

Виявлено уразливість у продукті Oracle MySQL Server (версії 8.0.34 і раніше), що дозволяє користувачу з високими привілеями через мережу викликати зависання або повторні збої сервера. Це може призвести до повної відмови в обслуговуванні MySQL.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість означає ризик простою бази даних через відмову в обслуговуванні, що може вплинути на доступність бізнес-додатків. Вразливість має середній рівень серйозності, але її експлуатація може призвести до значних перебоїв у роботі сервера.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень або патчів від Oracle для MySQL Server, обмежити мережевий доступ до сервера лише довіреними протоколами та користувачами з необхідними правами, а також моніторити логи на предмет аномальної активності. Пріоритетно оцінити ризики та впровадити заходи зменшення впливу уразливості.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки