Уразливість у MySQL Server (CVE-2024-21179)

Що відомо

Виявлено уразливість у компоненті InnoDB MySQL Server, що дозволяє користувачу з високими привілеями через мережу викликати відмову в обслуговуванні (DoS). Уразливість впливає на версії 8.0.37 і раніші, а також 8.4.0 і раніші.

Бізнес-вплив

Успішна експлуатація цієї уразливості може призвести до частих збоїв або зависання MySQL Server, що негативно впливає на доступність бази даних і може спричинити перебої в роботі бізнес-додатків. Операторам ІТ слід враховувати потенційний ризик DoS-атак і планувати заходи для мінімізації впливу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server і застосувати їх за можливості. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, особливо для користувачів з високими привілеями, а також моніторити логи на предмет аномальної активності та збоїв.

Джерела

• NVD
• Reference
• Reference