Уразливість CVE-2024-21166 у MySQL Server (InnoDB)

Що відомо

Виявлено уразливість у продукті MySQL Server від Oracle, що впливає на версії 8.0.36 і раніше, а також 8.3.0 і раніше. Зловмисник з високими привілеями та мережею доступу може несанкціоновано змінювати критичні дані або викликати відмову в обслуговуванні сервера.

Бізнес-вплив

Успішна експлуатація цієї уразливості може призвести до несанкціонованого створення, видалення або зміни важливих даних, а також до частих збоїв або зависань MySQL Server, що негативно впливає на цілісність і доступність даних. Це створює ризики для бізнес-процесів, які залежать від стабільної роботи бази даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та своєчасно застосувати патчі. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, переглянути журнали на предмет підозрілої активності та пріоритезувати заходи безпеки для захисту критичних даних.

Джерела

• NVD
• Reference
• Reference