Уразливість у MySQL Server (CVE-2024-21160) призводить до DoS

Що відомо

Виявлено уразливість у компоненті InnoDB MySQL Server версій 8.0.36 і раніше, а також 8.3.0 і раніше, що дозволяє привілейованому користувачу з мережею викликати відмову в обслуговуванні (DoS). Уразливість має середній рівень критичності з оцінкою CVSS 4.9.

Бізнес-вплив

Ця уразливість може призвести до частих аварій або зависань MySQL Server, що впливає на доступність бази даних і пов’язаних сервісів. Для організацій, які покладаються на MySQL для критичних бізнес-процесів, це може спричинити перебої в роботі та втрату продуктивності. Важливо своєчасно оцінити ризики та вжити заходів для мінімізації впливу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень та патчів від Oracle для MySQL Server і застосувати їх у пріоритетному порядку. Якщо оновлення недоступні, слід обмежити доступ до сервера лише довіреними користувачами з високими привілеями, переглянути журнали на предмет підозрілої активності та зменшити мережеву експозицію сервера. Впровадження моніторингу стабільності сервера допоможе вчасно виявляти проблеми.

Джерела

• NVD
• Reference
• Reference