Уразливість у MySQL Server дозволяє викликати відмову в роботі

Уразливість у MySQL Server версій до 8.0.35 дозволяє викликати відмову в роботі сервера. Рекомендується оновлення та обмеження доступу.
CVE-2024-21057CVSS 4.9Database

Уразливість у MySQL Server дозволяє викликати відмову в роботі

Уразливість у MySQL Server версій до 8.0.35 дозволяє викликати відмову в роботі сервера. Рекомендується оновлення та обмеження доступу.

CVSS
4.9 MEDIUM
EPSS
58.22%
Активно використовується
немає в KEV
Продукт
mysql server

Що відомо

Виявлено уразливість у компоненті Optimizer MySQL Server версій 8.0.35 і раніших, що дозволяє користувачу з високими привілеями через мережу викликати зависання або повторювані збої сервера. Це може призвести до повної відмови в обслуговуванні (DoS).

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість означає ризик тимчасової недоступності бази даних через цілеспрямовані атаки, що можуть викликати збої сервера. Це може вплинути на стабільність бізнес-процесів, які залежать від MySQL Server, особливо у середовищах з високим навантаженням.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та своєчасно застосувати патчі. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, ретельно моніторити логи на ознаки атак і пріоритезувати усунення цієї уразливості серед інших завдань безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки