Уразливість у MySQL Server (CVE-2024-21163)

Що відомо

Виявлено уразливість у компоненті Optimizer MySQL Server версій 8.0.37 і раніше, а також 8.4.0 і раніше. Зловмисник з високими привілеями та мережею доступу може викликати відмову в обслуговуванні або несанкціоновані зміни даних.

Бізнес-вплив

Уразливість дозволяє атакуючому викликати часті збої або зависання MySQL Server, що призводить до повної відмови в обслуговуванні. Крім того, можливе несанкціоноване оновлення, вставка або видалення деяких даних, що ставить під загрозу цілісність і доступність інформації в базі даних. Це може негативно вплинути на стабільність і безпеку бізнес-додатків, що використовують MySQL.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server і застосувати їх у пріоритетному порядку. Якщо оновлення недоступні, слід обмежити мережевий доступ до серверу, ретельно моніторити логи на предмет підозрілої активності та оцінити ризики для критичних систем. Важливо також впровадити додаткові заходи контролю доступу для користувачів з високими привілеями.

Джерела

• NVD
• Reference
• Reference